Pesquisadores de segurança cibernética descobriram duas novas famílias de malware: CHILLYHELL, um backdoor modular para macOS, e ZynorRAT, um trojan de acesso remoto (RAT) baseado em Go que ataca sistemas Windows e Linux.
O grupo de ameaças TAG-150, responsável pelo framework malware-as-a-service CastleLoader, desenvolveu um novo trojan de acesso remoto chamado CastleRAT. Disponível nas versões Python e C, o malware coleta informações do sistema, baixa e executa payloads adicionais, e executa comandos via CMD e PowerShell.
O grupo de ameaças Lazarus, ligado à Coreia do Norte, foi atribuído a uma campanha de engenharia social que distribui três malwares multiplataforma: PondRAT, ThemeForestRAT e RemotePE.