محققان امنیت سایبری توجه را به یک "کمپین گسترده" جلب کردهاند که به طور سیستماتیک محیطهای بومی ابری را هدف قرار داده تا زیرساخت مخرب برای بهرهبرداریهای بعدی ایجاد کند. این فعالیت که در حدود ۲۵ دسامبر ۲۰۲۵ مشاهده شد و به عنوان "کرم محور" توصیف گردید، از APIهای در معرض Docker، کلاسترهای Kubernetes، داشبوردهای Ray و سرورهای Redis همراه با آسیبپذیریهای اخیراً افشا شده سوءاستفاده کرد.
شکارچیان تهدید دو کمپین بدافزار متفاوت را افشا کردهاند که آسیبپذیریها و پیکربندیهای نادرست در محیطهای ابری را هدف قرار دادهاند تا استخراجکنندههای ارز دیجیتال را مستقر کنند.