یک کمپین بدافزاری در جریان است که کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را منتشر کرده و منجر به دسترسی از راه دور به سیستم میشود.
یک حمله زنجیره تامین تازه شناساییشده علیه نرمافزار DAEMON Tools، نصبکنندههای آن را برای توزیع بار مخرب به خطر انداخته است؛ این یافتهها بر اساس تحقیقات کسپرسکی منتشر شدهاند.
بر اساس گزارش کسپرسکی، عامل تهدید مرتبط با عملیات ForumTroll به مجموعه جدیدی از حملات فیشینگ با هدف قرار دادن افراد در داخل روسیه نسبت داده شده است. این شرکت امنیت سایبری روسی اعلام کرد که فعالیت جدید را در اکتبر ۲۰۲۵ شناسایی کرده است. منشأ این عامل تهدید در حال حاضر ناشناخته است.
محققان امنیت سایبری نسبت به باتنت فعال و در حال گسترش به نام Tsundere که کاربران ویندوز را هدف قرار میدهد، هشدار دادهاند. این تهدید که از اواسط سال ۲۰۲۵ فعال است، برای اجرای کد JavaScript دلخواه از سرور فرمان و کنترل (C2) طراحی شده است.
سازمانهای دولتی، مالی و صنعتی واقع در آسیا، آفریقا و آمریکای لاتین هدف کمپین جدیدی به نام PassiveNeuron قرار گرفتهاند که توسط کسپرسکی شناسایی شده است.
عامل تهدید شناخته شده به نام TA558 مسئول مجموعه جدیدی از حملات است که تروجانهای دسترسی از راه دور مختلف مانند Venom RAT را برای نفوذ به هتلها در برزیل و بازارهای اسپانیاییزبان ارائه میدهد.
یک افزونه جعلی برای ویرایشگر کد Cursor AI IDE دستگاهها را با ابزارهای دسترسی از راه دور و سارقان اطلاعات آلوده کرد که در یک مورد منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال از یک توسعهدهنده روسی ارز دیجیتال شد.
هکرهای چینیزبان IronHusky سازمانهای دولتی روسیه و مغولستان را با استفاده از بدافزار تروجان دسترسی از راه دور (RAT) ارتقا یافته MysterySnail هدف قرار میدهند.
مهاجمان سایبری در حال توزیع بارهای مخرب نظیر بدافزار استخراج ارز دیجیتال و کلیپر از طریق SourceForge، سرویس محبوب میزبانی نرمافزار، تحت پوشش نسخههای کرک شده برنامههای مشروع مانند Microsoft Office مشاهده شدهاند.