De acordo com a Cryptopolitan, o grupo de pirataria ligado à Coreia do Norte Lazarus implementou um novo trojan de acesso remoto sem ficheiros (RAT) chamado RemotePE a 26 de maio para atacar empresas de criptomoedas e bancos. O malware opera inteiramente na memória, tornando difícil a deteção por antivírus e ferramentas forenses tradicionais. Lazarus roubou aproximadamente 577 milhões de dólares em ativos cripto nos primeiros quatro meses de 2026, o que corresponde a 76% de todo o roubo global d

O Elastic Security Labs revelou que os agentes de ameaça se fizeram passar por empresas de capital de risco no LinkedIn e no Telegram para implementar um RAT do Windows chamado PHANTOMPULSE, usando cofres de notas do Obsidian para os ataques, algo que o Elastic Defend bloqueou com sucesso.

PANews 13 de fevereiro de 2024 notícia, o diretor de segurança da informação da Slow Fog, 23pds, alertou na plataforma X que uma atividade de recrutamento falsa chamada “graphalgo” está a aproveitar ataques de cavalos de Troia de acesso remoto (RAT) para atacar desenvolvedores de criptomoedas.