Активні загрози
Вивчайте останні активні загрози, які розгортаються зловмисниками станом на 2026 рік. Кожен звіт може пропонувати потоки атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC бути на крок попереду від нових тактик супротивників.
Атака на ланцюжок постачання Rust націлена на arrayref, internment та append-only-vec
SOC Prime Bias: Critical
stepsecurity.io
Grandoreiro націлюється на Мексику з новою технікою DLL sideloading
SOC Prime Bias: High
Acronis
SynkLoader поєднує декілька технік обходу та доставки
SOC Prime Bias: High
Expel
Атака BEC з Agent Tesla доставляє інжектор для крадіжки інформації в пам’яті
SOC Prime Bias: High
KnowBe4
Kimsuky використовує законні RMM інструменти в кампаніях у Північно-Східній Азії
SOC Prime Bias: Critical
co.kr
AmnesiaStealer використовує інтерактивний викрадення браузера в macOS
SOC Prime Bias: High
PolySwarm
Кампанії ClearFake використовують WordlistLoader для розгортання Amatera
SOC Prime Bias: High
GenThreatLabs
Коктейль Malware-as-a-Service: ErrTraffic, Cruciferra та ухиляння від EDR
SOC Prime Bias: Critical
eSentire
Фішинг, тематизований DEF CON, зловживає Google Apps Script для доставки шкідливого ПЗ
SOC Prime Bias: High
Huntress
SilkParasite націлює на Центральну Азію в кампаніях з APT, пов’язаних з Китаєм
SOC Prime Bias: High
Bitdefender_Ent
