مهاجمان با بهره‌گیری از تبلیغات مخرب (Malvertising)، روش جدیدی را برای توزیع بدافزار توسعه داده‌اند که در آن صفحات جعلی پلتفرم‌های شناخته‌شده‌ای مانند سولانا (Solana)، لونو (Luno) و تریدینگ‌ویو (TradingView)، از مرورگر کاربران برای ساخت بدافزار با استفاده از جاوااسکریپت مخرب در حافظه استفاده می‌کنند
بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
گروه باج‌افزاری Chaos با استفاده از بدافزار msaRAT، روشی جدید برای پنهان‌سازی ارتباطات فرماندهی و کنترل (C2) به کار گرفته است که در آن مرورگر سیستم قربانی به کانالی برای انتقال ترافیک فرماندهی و کنترل مهاجمان تبدیل می‌شود. این ایمپلنت (Implant) مبتنی بر زبان Rust که توسط پژوهشگران Cisco Talos شناسایی شده است
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
شرکت Group-IB از شناسایی بدافزار HollowGraph خبر داده است؛ بدافزاری که به‌عنوان بخشی از یک مجموعه ابزار (Toolkit) بزرگ‌تر، از تقویم یک حساب کاربری مایکروسافت 365 که پیش‌تر مورد نفوذ قرار گرفته است، برای برقراری ارتباطات فرماندهی و کنترل (C2) استفاده می‌کند
پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستم‌عامل مک‌اواس (macOS) خبر داده‌اند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت داده‌های حساس از سیستم‌های آلوده طراحی شده است
در یک حمله زنجیره تأمین npm، مهاجمان نسخه‌ای مخرب از پکیج Jscrambler را منتشر کردند که به بدافزار رباینده اطلاعات (Infostealer) مجهز بود و در مدت کوتاهی نزدیک به 1,500 بار دانلود شد. در این حمله زنجیره تأمین npm، مهاجمان نسخه‌های مخربی از پکیج Jscrambler منتشر کردند؛ نسخه‌هایی که می‌توانستند اطلاعات حساسی مانند اعتبارنامه‌های توسعه‌دهندگان، توکن‌های دسترسی و داده‌های محیط‌های توسعه را در اختیار مهاجمان قرار دهند.
گوگل و مایکروسافت پس از شناسایی یک ماژول خفته جمع‌آوری داده (Dormant Data Collector) در نسخه رسمی افزونه ModHeader، این افزونه را از فروشگاه‌های کروم و مایکروسافت اج (Microsoft Edge) حذف کردند. بررسی پژوهشگران نشان می‌دهد افزونه ModHeader با وجود ثبت حدود 1.6 میلیون نصب، حاوی کدی برای جمع‌آوری، رمزنگاری و ذخیره‌سازی تاریخچه وب‌گردی (Browsing History) کاربران بوده است
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
مایکروسافت در تازه‌ترین تحلیل فنی خود از شناسایی بکدور گیگاوایپر (GigaWiper) خبر داده است؛ یک ایمپلنت (Implant) ماژولار مبتنی بر Golang که مرز میان بدافزارهای جاسوسی و وایپرها (Wipers) را کمرنگ می‌کند.
مهاجمان با بهره‌گیری از تبلیغات مخرب (Malvertising)، روش جدیدی را برای توزیع بدافزار توسعه داده‌اند که در آن صفحات جعلی پلتفرم‌های شناخته‌شده‌ای مانند سولانا (Solana)، لونو (Luno) و تریدینگ‌ویو (TradingView)، از مرورگر کاربران برای ساخت بدافزار با استفاده از جاوااسکریپت مخرب در حافظه استفاده می‌کنند
بدافزار OkoBot به‌عنوان یک تهدید جدید برای کاربران رمزارزی ویندوز شناسایی شده است که با استفاده از نرم‌افزارهای جعلی، روش‌های مهندسی اجتماعی مانند کلیک‌فیکس (ClickFix) و مجموعه‌ای از ابزارهای مخرب، اطلاعات حساس مرتبط با دارایی‌های دیجیتال کاربران را هدف قرار می‌دهد.
گروه باج‌افزاری Chaos با استفاده از بدافزار msaRAT، روشی جدید برای پنهان‌سازی ارتباطات فرماندهی و کنترل (C2) به کار گرفته است که در آن مرورگر سیستم قربانی به کانالی برای انتقال ترافیک فرماندهی و کنترل مهاجمان تبدیل می‌شود. این ایمپلنت (Implant) مبتنی بر زبان Rust که توسط پژوهشگران Cisco Talos شناسایی شده است
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
شرکت Group-IB از شناسایی بدافزار HollowGraph خبر داده است؛ بدافزاری که به‌عنوان بخشی از یک مجموعه ابزار (Toolkit) بزرگ‌تر، از تقویم یک حساب کاربری مایکروسافت 365 که پیش‌تر مورد نفوذ قرار گرفته است، برای برقراری ارتباطات فرماندهی و کنترل (C2) استفاده می‌کند
پژوهشگران امنیت سایبری از شناسایی بدافزار CrashStealer در سیستم‌عامل مک‌اواس (macOS) خبر داده‌اند؛ یک بدافزار رباینده اطلاعات (Information Stealer) که با هدف سرقت داده‌های حساس از سیستم‌های آلوده طراحی شده است
در یک حمله زنجیره تأمین npm، مهاجمان نسخه‌ای مخرب از پکیج Jscrambler را منتشر کردند که به بدافزار رباینده اطلاعات (Infostealer) مجهز بود و در مدت کوتاهی نزدیک به 1,500 بار دانلود شد. در این حمله زنجیره تأمین npm، مهاجمان نسخه‌های مخربی از پکیج Jscrambler منتشر کردند؛ نسخه‌هایی که می‌توانستند اطلاعات حساسی مانند اعتبارنامه‌های توسعه‌دهندگان، توکن‌های دسترسی و داده‌های محیط‌های توسعه را در اختیار مهاجمان قرار دهند.
گوگل و مایکروسافت پس از شناسایی یک ماژول خفته جمع‌آوری داده (Dormant Data Collector) در نسخه رسمی افزونه ModHeader، این افزونه را از فروشگاه‌های کروم و مایکروسافت اج (Microsoft Edge) حذف کردند. بررسی پژوهشگران نشان می‌دهد افزونه ModHeader با وجود ثبت حدود 1.6 میلیون نصب، حاوی کدی برای جمع‌آوری، رمزنگاری و ذخیره‌سازی تاریخچه وب‌گردی (Browsing History) کاربران بوده است
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
مایکروسافت در تازه‌ترین تحلیل فنی خود از شناسایی بکدور گیگاوایپر (GigaWiper) خبر داده است؛ یک ایمپلنت (Implant) ماژولار مبتنی بر Golang که مرز میان بدافزارهای جاسوسی و وایپرها (Wipers) را کمرنگ می‌کند.
