محققان امنیت سایبری جزئیات کمپین فعال بدافزاری به نام Stealit را فاش کردهاند که از قابلیت Single Executable Application (SEA) Node.js برای توزیع بارهای مخرب خود استفاده کرده است.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کردهاند که از ConnectWise ScreenConnect، یک نرمافزار مشروع نظارت و مدیریت از راه دور (RMM)، برای ارائه یک لودر بدون فایل استفاده میکند که تروجان دسترسی از راه دور (RAT) به نام AsyncRAT را برای سرقت دادههای حساس از میزبانهای آسیبدیده رها میکند.
محققان امنیت سایبری پنج خوشه فعالیت متمایز مرتبط با یک عامل تهدید مداوم به نام عقاب کور را بین می 2024 و جولای 2025 کشف کردهاند که عمدتاً دولت کلمبیا در سطوح محلی، شهری و فدرال را هدف قرار دادهاند.
آرچ لینوکس سه بسته مخرب آپلود شده به مخزن کاربری آرچ (AUR) را که برای نصب تروجان دسترسی از راه دور CHAOS بر روی دستگاههای لینوکس استفاده میشد، حذف کرده است.
محققان امنیت سایبری تکامل یک تروجان دسترسی از راه دور پرکاربرد به نام AsyncRAT را بررسی کردهاند که اولین بار در ژانویه ۲۰۱۹ در GitHub منتشر شد و از آن زمان به عنوان پایهای برای چندین نوع دیگر عمل کرده است.
عوامل تهدید پشت گروه باجافزار Interlock نسخه PHP جدیدی از تروجان دسترسی از راه دور (RAT) اختصاصی خود را به عنوان بخشی از کمپین گسترده با استفاده از نسخهای از ClickFix به نام FileFix منتشر کردهاند.
گروه هکری با پیوندهایی غیر از پاکستان در حال هدف قرار دادن سازمانهای دولتی هند با نسخه تغییر یافتهای از تروجان دسترسی از راه دور (RAT) به نام DRAT شناسایی شده است.