محققان امنیت سایبری توجه را به یک "کمپین گسترده" جلب کردهاند که به طور سیستماتیک محیطهای بومی ابری را هدف قرار داده تا زیرساخت مخرب برای بهرهبرداریهای بعدی ایجاد کند. این فعالیت که در حدود ۲۵ دسامبر ۲۰۲۵ مشاهده شد و به عنوان "کرم محور" توصیف گردید، از APIهای در معرض Docker، کلاسترهای Kubernetes، داشبوردهای Ray و سرورهای Redis همراه با آسیبپذیریهای اخیراً افشا شده سوءاستفاده کرد.
محققان امنیت سایبری جزئیات کمپین بدافزاری را ارائه دادهاند که محیطهای Docker را با تکنیک پیش از این مستندنشدهای برای استخراج ارز دیجیتال هدف قرار میدهد