تمام نوشته‌های برچسب‌خورده با "NetSupport RAT"
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
چهار خوشه متمایز فعالیت تهدید مشاهده شده‌اند که از یک بارگذار بدافزار به نام CastleLoader استفاده می‌کنند، که ارزیابی قبلی مبنی بر ارائه این ابزار به سایر عاملان تهدید تحت مدل بدافزار به عنوان سرویس (MaaS) را تقویت می‌کند. عامل تهدید پشت CastleLoader توسط گروه Insikt از Recorded Future نام GrayBravo را دریافت کرده است که قبلاً با عنوان TAG-150 ردیابی می‌شد.
101محققان امنیت سایبری توجه را به کمپین جدیدی به نام JS#SMUGGLER جلب می‌کنند که مشاهده شده از وب‌سایت‌های هک شده به عنوان بردار توزیع برای تروجان دسترسی از راه دور به نام NetSupport RAT استفاده می‌کند. زنجیره حمله که توسط Securonix تحلیل شده، شامل سه بخش اصلی متحرک است: یک بارگذار جاوا اسکریپت مبهم شده که به وب‌سایت تزریق می‌شود، یک برنامه HTML (HTA) که به صورت رمزگذاری شده اجرا می‌شود
عامل تهدید معروف به بلادی ولف مسئول کمپین حمله سایبری است که از حداقل ژوئن ۲۰۲۵ قرقیزستان را هدف قرار داده با هدف تحویل NetSupport RAT و از اکتبر ۲۰۲۵ فعالیت خود را به ازبکستان نیز گسترش داده است.
مهاجمان سایبری از ابتدای ژانویه 2025 از تکنیک رایج ClickFix برای تحویل تروجان دسترسی از راه دور NetSupport RAT استفاده کرده‌اند که معمولاً از طریق وب‌سایت‌های جعلی و به‌روزرسانی‌های ساختگی مرورگر منتشر می‌شود و به مهاجمان کنترل کامل بر سیستم قربانی می‌دهد.
