عوامل تهدید مرتبط با چین با استفاده از نسخه بهروزشده بکدور COOLCLIENT در حملات جاسوسی سایبری سال ۲۰۲۵ برای سرقت جامع اطلاعات از سیستمهای آلوده مشاهده شدهاند. این فعالیت به گروه موستانگ پاندا (معروف به Earth Preta، Fireant، HoneyMyte، Polaris و Twill Typhoon) نسبت داده شده و نفوذها عمدتاً علیه نهادهای دولتی انجام شده است.
محققان امنیت سایبری جزئیات بدافزار لودر جدیدی به نام QuirkyLoader را فاش کردهاند که از نوامبر ۲۰۲۴ برای تحویل طیف وسیعی از بارهای مرحله بعدی از دزدان اطلاعات تا تروجانهای دسترسی از راه دور از طریق کمپینهای ایمیل اسپم استفاده میشود.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کردهاند که از طریق وابستگیای رفتار مخرب را معرفی میکند و امکان ایجاد پایداری و اجرای کد را فراهم میآورد.
کمپین بدافزاری که بدافزار XLoader را توزیع میکند، با استفاده از تکنیک DLL side-loading و بهرهگیری از یک اپلیکیشن مشروع مرتبط با بنیاد Eclipse مشاهده شده است.