Threat hunting fenyegetési jelentésből
A Trellix SecondSight Threat Hunting Report öt, 2026 első felében megfigyelt támadási kampányon keresztül mutatja be, hogyan lehet fenyegetési információkból célzott threat huntingot indítani. A vizsgált esetek között szerepel az APT28 többlépcsős művelete, a Bitter APT FIFA-világbajnokságra építő adathalászata, a NATO-országok tisztviselőit célzó DarkSword iOS exploitkit, a JSCeal kártevő és az Axios npm ellátásilánc-támadás.
A megközelítés lényege, hogy nem várják meg a hagyományos riasztást. Az új IOC-kat és támadói viselkedésmintákat összevetik az endpoint-, hálózati és e-mail-telemetriával, majd ellenőrzik, hogy az adott környezet valóban ki volt-e téve a támadásnak. Az Axios npm incidensnél például az ismert infrastruktúra és TTP-k alapján keresték vissza a lehetséges érintettséget, rekonstruálták az aktivitást, majd értesítették a veszélyeztetett ügyfeleket.
A jelentés az AI és az emberi elemzők együttműködését hangsúlyozza. Az automatizálás nagy mennyiségű telemetriát tud gyorsan korrelálni és ismert mintákra átvizsgálni, de annak eldöntéséhez, hogy egy gyenge jel valódi támadás része-e, továbbra is szükség van emberi elemzésre. Ez különösen akkor fontos, amikor legitim adminisztrációs tevékenység és támadói viselkedés között kell különbséget tenni. A cél így nem több riasztás előállítása, hanem az intelligence → hunting → bizonyíték → beavatkozás folyamat lerövidítése.
