وفقاً لمدونة Microsoft Threat Intelligence، تم اكتشاف حزمتين خبيثتين من npm—utils-terminal@3.2.1 وlogger-active@3.2.1—تقوم كلتاهما بتوزيع برنامج تجسس للوصول عن بُعد (RAT) مُصمم لسرقة بيانات اعتمادات محافظ العملات المشفرة ومفاتيح API وغيرها من البيانات الحساسة من أنظمة المطورين. وجّه المهاجمون المعلومات المسروقة عبر Hugging Face، وهي منصة للتعلم الآلي، لتفادي اكتشافها من خلال جعل النشاط يبدو أقل إثارة للريبة من اتصالات التحكم المباشر. وتُعدّ هذه التهديدات مقلقة بشكل خاص لمطوري قطاع العملات المشفر

وفقاً لـ Cryptopolitan، قامت مجموعة القرصنة المرتبطة بكوريا الشمالية Lazarus بنشر نظام اختراق جديد بدون ملفات من نوع حصان طروادة للوصول عن بعد (RAT) يُدعى RemotePE في 26 مايو، لاستهداف شركات العملات الرقمية والبنوك. يعمل البرمجية الخبيثة بالكامل في الذاكرة، ما يجعل من الصعب على مضادات الفيروسات التقليدية وأدوات التحليل الجنائي اكتشافها. سرق Lazarus ما يقارب 577 مليون دولار من الأصول المشفرة خلال الأشهر الأربعة الأولى من 2026، وهو ما يمثل 76% من إجمالي سرقات العملات الرقمية عالمياً خلال تلك الفتر

كشفت Elastic Security Labs أن الجهات الفاعلة المهدِّدة انتحلت صفة شركات رأس مال مغامر على LinkedIn وTelegram لنشر أداة RAT لنظام Windows باسم PHANTOMPULSE، وذلك باستخدام مخازن ملاحظات Obsidian لإجراء الهجمات، وقد نجحت Elastic Defend في حظرها بنجاح.

PANews 13 فبراير أخبار، رئيس أمن المعلومات في慢雾 23pds على منصة X يذكر أن هناك حملة توظيف زائفة تُدعى "graphalgo" تستغل هجمات تروجان الوصول عن بُعد (RAT) لاستهداف مطوري العملات المشفرة.