O Computer Emergency Response Team da Ucrânia (CERT-UA) emitiu um alerta sobre novos ataques cibernéticos direcionados no país utilizando um backdoor chamado CABINETRAT.
25 de setembro de 2025 - Pesquisadores da ESET identificaram uma nova campanha de hackers norte-coreanos associada ao grupo DeceptiveDevelopment (também conhecido como DEV#POPPER, Famous Chollima e Lazarus Group) que está usando um backdoor previamente não documentado chamado AkdoorTea.
Empresas dos setores de serviços jurídicos, provedores de SaaS, BPOs e tecnologia nos EUA foram alvo do grupo de ciberespionagem UNC5221, suspeito de ter ligações com a China. O grupo utiliza o backdoor BRICKSTORM para manter acesso persistente às organizações vitimadas por mais de um ano.
Pesquisadores de segurança cibernética descobriram duas novas famílias de malware: CHILLYHELL, um backdoor modular para macOS, e ZynorRAT, um trojan de acesso remoto (RAT) baseado em Go que ataca sistemas Windows e Linux.
Pesquisadores de segurança cibernética revelaram um novo backdoor furtivo chamado MystRodX que possui diversos recursos para capturar dados sensíveis de sistemas comprometidos.