یک کمپین در حال انجام مشاهده شده که مشتریان سرویسهای وب آمازون (AWS) را با استفاده از اعتبارنامههای به خطر افتاده مدیریت هویت و دسترسی (IAM) هدف قرار میدهد تا استخراج ارز دیجیتال را فعال کند. این فعالیت که برای اولین بار توسط سرویس تشخیص تهدید مدیریتشده GuardDuty آمازون و سیستمهای نظارت امنیتی خودکار آن در تاریخ ۲ نوامبر ۲۰۲۵ شناسایی شد، از تکنیکهای ماندگاری بیسابقه برای ایجاد مانع استفاده میکند
شکارچیان تهدید دو کمپین بدافزار متفاوت را افشا کردهاند که آسیبپذیریها و پیکربندیهای نادرست در محیطهای ابری را هدف قرار دادهاند تا استخراجکنندههای ارز دیجیتال را مستقر کنند.