Trust Wallet روز سهشنبه فاش کرد که دومین موج شیوع زنجیره تامین Shai-Hulud (معروف به Sha1-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم آن بوده و در نهایت منجر به سرقت تقریباً ۸.۵ میلیون دلار دارایی شده است. اسرار GitHub توسعهدهنده ما در این حمله افشا شد که به مهاجم دسترسی به کد منبع افزونه مرورگر ما را داد.
کمپین مخربی با نام 'GreedyBear' به فروشگاه افزونههای موزیلا نفوذ کرده و با ۱۵۰ افزونه مخرب کاربران فایرفاکس را هدف قرار داده و تخمیناً ۱,۰۰۰,۰۰۰ دلار از قربانیان بیخبر سرقت کرده است.
بدافزار معروف به Latrodectus جدیدترین مورد است که تکنیک مهندسی اجتماعی پرکاربرد ClickFix را به عنوان بردار توزیع پذیرفته است. این تکنیک به دلیل اجرای بدافزار در حافظه به جای نوشته شدن روی دیسک، بسیار خطرناک است و فرصتهای زیادی را از مرورگرها و امنیت سیستمها میگیرد.
توسعهدهندگان نرمافزار آزاد هدف کمپینی مداوم هستند که از طعمههای مصاحبه شغلی برای تحویل خانوادههای بدافزار چندپلتفرمی به نامهای BeaverTail و InvisibleFerret استفاده میکند.
پنج عضو مظنون از گروه جنایتکار سایبری بدنام Scattered Spider در ایالات متحده به اتهام هدف قرار دادن کارکنان شرکتها در سراسر کشور با استفاده از تکنیکهای مهندسی اجتماعی برای جمعآوری اعتبارنامهها و استفاده از آنها برای دسترسی غیرمجاز به دادههای حساس و نفوذ به حسابهای رمزارز برای سرقت داراییهای دیجیتال به ارزش میلیونها دلار متهم شدهاند.