SOCRadar araştırmacıları sıfırdan geliştirilmiş tam teşekküllü bir malware-as-a-service platformu olan VectraRAT'ı tespit etti. Platform aylık 250 dolar karşılığında Windows implantı, C2 altyapısı ve operatör paneli sunuyor. Araştırmaya göre araç UAC atlama gibi gelişmiş özelliklerle özellikle kurumsal hedeflere yönelik satılıyor.
Siber güvenlik araştırmacıları, FTP banner'larını gizli bir iletişim kanalı olarak kullanarak E4del ve PINHOLE adlı iki yeni uzaktan erişim truva atını dağıtan yeni bir siber saldırı dalgası tespit etti. SOCRadar'ın teknik raporuna göre, bu sıra dışı yöntemle zararlı yazılımlar komutlarını doğrudan FTP sunucularının karşılama mesajlarından alıyor.
Rus siber suçluların yeni bir hizmeti olan DOUBLECUP, ClickFix yemlerini ve tarayıcı önbelleğini kullanarak CountLoader ve DeviceManager truva atlarını hedef sistemlere bulaştırıyor. SOCRadar'ın tespitlerine göre hizmet, Haziran 2026'dan bu yana aktif ve EtherHiding gibi gelişmiş tekniklerle komuta kontrol altyapısını gizliyor.