Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Аналіз DesckVB RAT: Від завантажувача на JavaScript до безфайлового .NET RAT
SOC Prime Bias: Середній
Point Wild
ChainShell: MuddyWater та російський MaaS
SOC Prime Bias: Критичний
JUMPSEC
hermes-px: A Fake Privacy Proxy Exfiltrating Prompts and Tampering with Claude Code
SOC Prime Bias: Критичний
Дослідження безпеки JFrog
Claude Code Lures перетворює релізи GitHub на канал доставки шкідливого ПЗ
SOC Prime Bias: Середній
Trend Micro
UAT-10608 Викрито: Масштабна автоматизована крадіжка облікових даних проти веб-застосунків
SOC Prime Bias: Критичний
Блог Cisco Talos
Malicious LNK Files Distributing a Python-Based Backdoor and Changes in Distribution Techniques (Kimsuky Group)
Кампанії, пов’язані з КНДР, з використанням LNK та GitHub C2
SOC Prime Bias: Критичний
Блог Fortinet
VEN0m Ransomware: слабке місце Windows Defender
SOC Prime Bias: Критичний
Nexsys Srl
Шкідлива кампанія APT-Q-27 націлена на підтримку клієнтів Web3
SOC Prime Bias: Критичний
zeroShadow
Викрадальники для MacOS, виявлено: на що слід звертати увагу захисникам
SOC Prime Bias: Середній
objective_see