Laut ESET attackiert die China-nahe APT-Gruppe Webworm europäische Regierungsstellen und steuert ihre Backdoors über Discord und die Microsoft-Graph-API.
Kanada hat einen 23-jährigen Mann aus Ottawa als mutmaßlichen Betreiber des IoT-Botnetzes Kimwolf festgenommen. Anklagen in Kanada und den USA.
Black Lotus Labs beschreibt Showboat, eine modulare Linux-Backdoor mit SOCKS5-Proxy, die seit Mitte 2022 einen Telekommunikationsanbieter im Nahen Osten angreift.
Die Gruppe Calypso attackiert seit Mitte 2022 Telekommunikationsanbieter mit der Linux-Malware Showboat und dem Windows-Implantat JFMBackdoor.
