Активні загрози
Досліджуйте останні активні загрози, що розгортаються зловмисниками станом на 4 квартал 2025 року. Кожен звіт може містити схеми атак, практичні правила виявлення та інструкції з моделювання, щоб допомогти командам SOC випереджати зміни в техніках супротивників.
Активна атака на ланцюг постачання компрометує пакет node-ipc
SOC Prime Bias: Критичний
Socket
Аналіз кампанії ModeloRAT: від фішингу в Teams до компрометації домену
SOC Prime Bias: Критичний
Rapid7
FamousSparrow націлюється на нафтовий та газовий сектор Азербайджану
SOC Prime Bias: Критичний
Блог Bitdefender
ClickFix розвивається з проксіюванням PySoxy
SOC Prime Bias: Критичний
ReliaQuest
Виявлено шкідливе ПЗ у популярному репозиторії Hugging Face
SOC Prime Bias: Критичний
hiddenlayer.com
Lazarus Group Використовує Git Hooks Для Приховування Шкідливого ПЗ Інфіковані Інтерв’ю КНДР та Кампанія TaskJacker Тепер Ховає Другий Завантажувач у гіт хуках для Завантаження InvisibleFerret та Beavertail Malware
SOC Prime Bias: Критичний
6lowecase6
MacSync Stealer використовує змінну C2-інфраструктуру
SOC Prime Bias: Середній
RST Cloud
П’ять підробних пакетів NuGet UI ділять крипто гаманці та крадуть облікові дані
SOC Prime Bias: Критичний
Socket
ОПЕРАЦІЯ SILENTCANVAS: ВТОРГНЕННЯ ЧЕРЕЗ БАГАТОСТУПЕНЕВИЙ POWERSHELL НА ОСНОВІ JPEG
SOC Prime Bias: Критичний
CYFIRMA
Повідомлення про зараження Shub Stealer для macOS
SOC Prime Bias: Середній
malware-traffic-analysis.net