محققان امنیت سایبری یک بدافزار سارق اطلاعات جدید برای macOS به نام PamStealer شناسایی کردهاند که از ترفندهای هوشمندانهای برای آلوده کردن سیستمها و سرقت دادههای حساس استفاده میکند. این بدافزار که توسط Jamf Threat Labs کشف شده، به صورت یک فایل AppleScript کامپایلشده (.scpt) توزیع میشود که خود را به جای Maccy، یک مدیر کلیپبورد متنباز قانونی، جا میزند.
مایکروسافت یک عملیات مخرب طولانیمدت افزونهها را در فروشگاه Edge Add-ons متوقف کرد که محتوای مخرب خود را درون فایلهای تصویری و فونت معمولی پنهان میکرد و روزها پس از نصب برای سرقت اطلاعات ورود و اجرای تقلب تبلیغاتی فعال میشد. این شرکت آن را StegoAd نامیده که ترکیبی از استگانوگرافی و ادویر است و ۱۱۹ افزونه را به یک عامل تهدید نسبت میدهد که گفته میشود حداقل از سال ۲۰۲۱ فعال بوده است.
یک ایمپلنت و سارق اطلاعات ناشناخته مبتنی بر Rust برای macOS کشف شده که حاوی بارگذاری تزریق دستور است و برای فریب ابزارهای هوش مصنوعی تحلیلگران بدافزار طراحی شده تا آنها را وادار به توقف یا رد تحلیل نمونه کند. این بدافزار به دلیل رفتار فریبکارانهاش «Gaslight» نامگذاری شده است.
محققان امنیت سایبری تکامل جدیدی از کمپین مداوم GlassWorm را شناسایی کردهاند که از یک دراپر Zig جدید برای آلوده کردن مخفیانه تمام محیطهای توسعه یکپارچه (IDE) روی دستگاه توسعهدهنده استفاده میکند. این تکنیک در یک افزونه Open VSX به نام «specstudio.code-wakatime-activity-tracker» کشف شده که خود را به عنوان WakaTime جا میزند.
یک عملیات بدافزار سرقت اطلاعات به نام Arkanix Stealer که در اواخر سال ۲۰۲۵ در چندین انجمن دارک وب تبلیغ شد، احتمالاً به عنوان یک آزمایش با کمک هوش مصنوعی توسعه یافته است.
گروه تهدید جاسوسی چینی Mustang Panda بکدور CoolClient خود را به نسخه جدیدی بهروزرسانی کرده است که قادر به سرقت دادههای ورود از مرورگرها و نظارت بر کلیپبورد است.
یک سارق اطلاعات بدافزار به عنوان سرویس (MaaS) جدید به نام SantaStealer در تلگرام و انجمنهای هکری تبلیغ میشود که در حافظه عمل میکند تا از شناسایی مبتنی بر فایل جلوگیری کند.