Annunci Google malevoli hanno diretto utenti Windows e macOS a falsi blocchi browser per truffe di assistenza tecnica in 619 organizzazioni.
LunexLoader sfrutta il driver AMD PDFWKRNL.sys per eludere le difese Windows e rubare credenziali browser e wallet crypto agli utenti.
La botnet Windows x47.c di WraithTools unisce DDoS, furto credenziali e proxy a drenaggio crediti AI OpenAI e xAI e persistenza via Grok.
Il ripristino di actions-cool su GitHub ha riattivato per ore un payload Mini Shai-Hulud tramite tag compromessi, esponendo segreti CI/CD.
PamStealer su macOS via falso wallet Wavel: decrittazione X25519 lato server, dropper JXA-zsh e quadrupla persistenza secondo Jamf.
CARBONATO sfrutta Docker esposti su porta 2375 per creare container privilegiati, rubare credenziali e chiavi IA e persistere sugli host.
ClickFix usa falsi CAPTCHA Cloudflare su 17.000 siti per far eseguire comandi malevoli in PowerShell, sfruttando Polygon, Telegram e Steam.
RemControl si diffonde tramite falsi download TVTap IPTV e ruba credenziali bancarie su Android con phishing, accessibilità e controllo remoto.
Il RAT ChainScript sfrutta falsi installer ClickFix, Node.js e PowerShell per colpire Windows e usare smart contract Polygon come directory C2.