Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Кампанія StrikeShark доставляє Cobalt Strike через SharkLoader
SOC Prime Bias: Високий
Securelist
Еволюція інструментарію UAC-0226 від WinRAR ADS до віддзеркалюючого завантаження GIFTEDCROOK
SOC Prime Bias: Високий
Блог Synaptic Security
Атака грубої сили на SQL відкриває двері до програми-вимагача BlueSky
SOC Prime Bias: Критичний
Звіт DFIR
Операція DragonReturn: Китайська шпигунська кампанія, націлена на податкову інфраструктуру Індії
SOC Prime Bias: Критичний
Лабораторії Seqrite
Усередині ремесла CHM від Kimsuky: багатостадійне виконання і вибіркова доставка навантаження
SOC Prime Bias: Високий
Synaptic Security Blog
Зловживання довірою лісу Active Directory та підвищення від дитини до кореня
SOC Prime Bias: Критичний
Hacking Articles
Водяна Панда (Земля Луска): Кампанії, Шкідливе ПЗ та TTP
SOC Prime Bias: Критичний
picussecurity.com
LokiBot після десятиліття: Аналіз недавньої кампанії
SOC Prime Bias: Високий
levelbluecyber
Гамаредон у 2025: Тунелі, Співробітники, Тайники і Нові Альянси
SOC Prime Bias: Критичний
welivesecurity.com
Поза межами поля входу: техніка фішингу, до якої користувачі не готові
SOC Prime Bias: Високий
Huntress