Согласно Microsoft Threat Intelligence, были обнаружены два вредоносных npm-пакета — utils-terminal@3.2.1 и logger-active@3.2.1 — которые распространяют троян удалённого доступа (RAT), предназначенный для кражи учётных данных криптовалютных кошельков, API-ключей и других конфиденциальных данных с систем разработчиков. Злоумышленники направляли похищенную информацию через Hugging Face, платформу машинного обучения, чтобы уклониться от обнаружения, делая активность менее подозрительной по сравнени

По данным Cryptopolitan, хакерская группа Lazarus, связанная с Северной Кореей, 26 мая развернула новый безфайловый троян удалённого доступа (RAT) под названием RemotePE для атак на криптовалютные компании и банки. Зловред работает полностью в памяти, из-за чего традиционным антивирусам и форензическим инструментам сложно его обнаружить. Lazarus украла примерно на 577 миллионов долларов в криптоактивах за первые четыре месяца 2026 года, что составило 76% от глобальных краж криптовалют за этот пе

Лаборатории Elastic Security выявили, что злоумышленники выдавали себя за венчурные компании в LinkedIn и Telegram, чтобы развернуть Windows RAT под названием PHANTOMPULSE, используя хранилища заметок Obsidian для атак; при этом Elastic Defend успешно заблокировал их.

PANews 13 февраля новости, главный специалист по информационной безопасности Slow Fog 23pds на платформе X предупреждает, что мошенническая вакансия под названием «graphalgo» использует удалённое управление через троянскую программу (RAT) для атаки разработчиков криптовалют.