تمام نوشته‌های برچسب‌خورده با "بدافزار ویندوز"
محققان امنیت سایبری مجموعه‌ای از بسته‌های مخرب npm کشف کرده‌اند که برای انتشار یک تروجان دسترسی از راه دور (RAT) مبتنی بر ویندوز طراحی شده‌اند. بسته‌های شناسایی‌شده شامل aes-decode-runner-pro، postcss-minify-selector و postcss-minify-selector-parser می‌باشند که همگی در طول ماه گذشته توسط یک کاربر npm منتشر شده‌اند.
یک کمپین فیشینگ فعال از حداقل آوریل ۲۰۲۵ با استفاده از نرم‌افزارهای مشروع مدیریت و نظارت از راه دور (RMM) برای ایجاد دسترسی پایدار به سیستم‌های آلوده، بیش از ۸۰ سازمان عمدتاً در ایالات متحده را هدف قرار داده است.
محققان امنیت سایبری نسبت به بات‌نت فعال و در حال گسترش به نام Tsundere که کاربران ویندوز را هدف قرار می‌دهد، هشدار داده‌اند. این تهدید که از اواسط سال ۲۰۲۵ فعال است، برای اجرای کد JavaScript دلخواه از سرور فرمان و کنترل (C2) طراحی شده است.
118تروجان بانکی ویندوز معروف به Coyote اولین نوع بدافزار شناخته شده‌ای شده که از چارچوب دسترسی‌پذیری ویندوز به نام UI Automation برای جمع‌آوری اطلاعات حساس سوءاستفاده می‌کند و کاربران برزیلی را هدف قرار داده و از UIA برای استخراج اطلاعات ورود مرتبط با ۷۵ موسسه بانکی و صرافی‌های ارز دیجیتال استفاده می‌کند.
یک عامل تهدید APT وابسته به چین با نام "TheWizards" از ویژگی شبکه IPv6 برای راه‌اندازی حملات مهاجم-در-میانه (AitM) سوءاستفاده می‌کند تا به‌روزرسانی‌های نرم‌افزار را ربوده و بدافزار ویندوز نصب کند
