محققان امنیت سایبری به تغییر جدیدی در چشمانداز بدافزارهای اندروید اشاره میکنند که در آن اپلیکیشنهای دراپر، که معمولاً برای ارائه تروجانهای بانکی استفاده میشوند، اکنون بدافزارهای سادهتری مانند سارقان پیامک و جاسوسافزارهای پایه را نیز توزیع میکنند.
محققان امنیت سایبری کمپین فیشینگ جدیدی را کشف کردهاند که توسط گروه هکری ScarCruft (معروف به APT37) مرتبط با کره شمالی برای توزیع بدافزاری به نام RokRAT انجام شده است. این فعالیت توسط آزمایشگاههای Seqrite با نام رمز عملیات HanKook Phantom نامگذاری شده و بیان میکند که حملات به نظر افراد مرتبط با انجمن تحقیقات اطلاعات ملی، از جمله شخصیتهای دانشگاهی را هدف قرار میدهد