Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
Společnost Malwarebytes analyzovala podvodnou stránku zneužívající značku Avast v Belgii, která pomocí falešného obnovení předplatného sbírá kontaktní údaje obětí. Podle zjištění kód i text stránky vykazovaly znaky generování pomocí umělé inteligence, která útočníkům usnadňuje tvorbu věrohodného obsahu.
Zdroj uvádí, že útočníci vytvořili stránky napodobující webové domovské stránky CNN, Avastu a Stremio, aby návštěvníky přesvědčili ke stažení aplikací. Místo toho však instalují legitimní software O&O Syspectr – nástroj pro vzdálený přístup, který po připojení k útočníkovu účtu umožňuje přístup k počítači oběti.