Threat Fabric 연구원들에 따르면, 이 재앙적인 악성코드 블랙록은 또 다른 유해한 안드로이드 악성코드인 Xerxes의 유출된 소스 코드에서 개발되었습니다. Xerxes는 또 다른 악성코드인 Strains를 기반으로 하고 있습니다. 그러나 이 블랙록 악성코드는 이전 버전보다 훨씬 강력하며 추가적인 데이터 훔치기 기능을 가지고 있습니다. 이 새롭게 등장한 악성코드의 가장 위험한 기능은 사용자 비밀번호와 신용카드 정보를 훔칠 수 있다는 것입니다.
Phylum 보안 회사의 연구팀은 파이썬 패키지 인덱스에서 정보 탈취 및 원격 접근 트로이 목마 악성코드를 설치하는 6개의 악성 패키지를 발견했습니다. 이들은 클라우드플레어를 사용하여 원격 접근을 위한 방화벽 제한을 우회했습니다.
Proofpoint의 위협 연구원 Tommy Majdar는 Bleeping Computer에 도메인의 소유권이 과거에 변경되었기 때문에 TA505가 여전히 이를 사용하고 있는지는 현재로서는 알 수 없다고 전했습니다.
Flashpoint 및 Sekoia의 전문가들은 RisePro 악성코드를 발견하였으며, 이 RisePro 악성코드는 이제 가짜 소프트웨어 크랙 및 키 생성기를 통해 퍼지고 있는 이전에 기록되지 않은 정보 탈취기임을 확인했습니다.
Cyble의 보안 연구원들은 위협 행위자들이 수정된 슈퍼 마리오 3: 마리오 포에버 설치 프로그램 샘플을 비공식 출처를 통해 자가 압축 아카이브 실행 파일로 배포하고 있다고 발견했습니다.
Fortinet은 무차별 대입 효과를 최적화하기 위해 래퍼봇이 서버 프롬프트 연결을 하드코딩된 문자열 목록과 비교하여 가능한 장치를 식별한 다음, 해당 장치에 대한 알려진 자격 증명만 시도한다고 추가했습니다.