Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Я знову б повернувся до ЄС: TA416 відновлює кампанії шпигунства за європейськими урядами
SOC Prime Bias: Критичний
Proofpoint
PHP вебшелли з керуванням через кукі: Непомітна торгівля на Linux хостах
SOC Prime Bias: Середній
Блог безпеки Microsoft
Ланцюг інфікування Qilin EDR Killer
SOC Prime Bias: Високий
Блог Cisco Talos
Mustang Panda та PlugX: Глибокий аналіз операцій завантажувача, що керуються фішингом
SOC Prime Bias: Критичний
0x3oBAD
Ілюзія розшифровки сертифікатів: як Blank Grabber Stealer приховує свій завантажувач
SOC Prime Bias: Середній
Splunk
Шкідливе програмне забезпечення DeepLoad поєднує доставку ClickFix із уникаючими методами, створеними за допомогою ІІ
SOC Prime Bias: Середній
ReliaQuest
Аналіз багатогранних кампаній Casbaneiro: вивчення численних атак Мароудера
SOC Prime Bias: Високий
BlueVoyant
CrySome RAT: Розвинуте стійке .NET троянське програмне забезпечення для віддаленого доступу
SOC Prime Bias: Середній
CYFIRMA
Resoker RAT використовує Telegram для командування і контролю
SOC Prime Bias: Середня
K7 Labs
MuddyWater викрито: всередині операції іранської APT
SOC Prime Bias: Критичний
Ctrl-Alt-Intel