Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Обфусцирований JavaScript у центрі атаки
SOC Prime Bias: Середній
SANS Internet Storm Center
Привид у сховищі: Obsidian використовується для доставки PhantomPulse RAT
SOC Prime Bias: Середній
elastic.co
VIPERTUNNEL Python Backdoor: Глибокий аналіз
SOC Prime Bias: Високий
InfoGuard Labs
Завантажувач в пам’яті встановлює ScreenConnect
SOC Prime Bias: Середній
Знайдено кілька вразливостей у ConnectWise ScreenConnect Читати пост
Срібна Лисиця обгортає ValleyRAT у ZPAQ і бінарний файл ByteDance: Телеграм-приманка для китайської мови MSI
SOC Prime Bias: Критичний
Breakglass Intelligence
Підроблений сайт підтримки Windows поширює шкідливе програмне забезпечення для крадіжки паролів
SOC Prime Bias: Середній
Malwarebytes
ClickFix до MaaS: Всередині модульного Windows RAT і його панелі управління
SOC Prime Bias: Середній
Netskope
Remus: Розпаковка 64-бітної еволюції Lumma Stealer
SOC Prime Bias: Середній
GenThreatLabs
Новий технічний документ: Варіанти BPFDoor Маскуються на Видному Місці
SOC Prime Bias: Критичний
Rapid7
NightSpire Ransomware розвивається: оновлені техніки та поради щодо виявлення
SOC Prime Bias: Високий
Huntress