محققان امنیت سایبری فعالیتهای مخرب جدیدی را از سوی یک عامل تهدید مرتبط با آسیای شرقی شناسایی کردهاند که نهادهای دولتی خاورمیانه را هدف قرار میدهد. این نفوذها منجر به استقرار خانوادههای بدافزاری جدید و پیشتر گزارشنشدهای با نامهای TELESHIM، MIXEDKEY و BINDCLOAK شدهاند.
یک کمپین بدافزاری در جریان است که کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را منتشر کرده و منجر به دسترسی از راه دور به سیستم میشود.
یک ابزار ادویر دارای امضای دیجیتال، پیلودهایی را با سطح دسترسی SYSTEM اجرا کرده که محافظتهای آنتیویروس را در هزاران سیستم از جمله در بخشهای آموزشی، خدمات عمومی، دولتی و بهداشتی غیرفعال کرده است.
یک کمپین بدافزاری جدید در حال توزیع یک سارق اطلاعات جدید مبتنی بر Rust به نام EDDIESTEALER با استفاده از تاکتیک مهندسی اجتماعی محبوب ClickFix از طریق صفحات جعلی تأیید CAPTCHA است.
کمپین بدافزار جدیدی به نام SparkCat از مجموعهای از اپلیکیشنهای جعلی در فروشگاههای اپل و گوگل برای سرقت عبارات یادآوری مرتبط با کیف پولهای رمزارز قربانیان استفاده کرده است. این حملات از مدل تشخیص نویسه نوری (OCR) برای سرقت تصاویر حاوی عبارات بازیابی کیف پول از کتابخانههای عکس به سرور فرمان و کنترل (C2) بهره میبرند.
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب میکنند که از بررسیهای تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده میکند.