TargetCompany是一种于2021年6月首次被发现的勒索病毒，2024年5月，发现了针对Linux平台的TargetCompany勒索病毒变种。TargetCompany因加密文件的扩展名又被命名为Mallox勒索软件，使用的其他扩展名包括.mallox和.xollam，最近出现了.wexor扩展名的变种。这些后期变种使用Curve25519和Chacha20、AES-128算法的组合来加密受害者的文件。
瑞星威胁情报平台于近期捕获到一起Lazarus组织的攻击事件，攻击者发送伪装成FCCCall的安装包给从事加密货币行业的面试者，FCCCall的全称是FreeConferenceCall，是一款音频和视频会议服务的软件，当用户使用这个伪造的安装包安装FCCCall之后，同时会被植入一个恶意软件，该软件会窃取多个浏览器的信息，并下载一个Python程序包和下一阶段的恶意Python文件，使用Python程序执行恶意脚本文件后会下载窃取浏览器数据的Python脚本文件和NukeSped后门。此次攻击事件与Lazarus组织之前针对加密货币从业者攻击事件具有高度的相似性，因此将本次捕获到的攻击行动归属于Lazarus组织。
Lazarus组织是一个自2007年就开始对目标进行网络攻击的威胁组织，该组织又被称为APT-C-26、T-APT-15等，是现今最活跃的威胁组织之一。该组织疑似来自朝鲜，具有国家背景。其除了擅长信息盗取，间谍活动，还会蓄意破坏获取经济利益，攻击的国家包括中国，德国，澳大利亚，日本等，涉及的领域有航空航天、政府、医疗、金融和媒体等。
近日瑞星威胁情报平台捕获到一起伪装《黑神话：悟空》安装包传播木马的攻击事件，企图诱骗用户下载安装，运行安装包后实际会运行攻击者部署的恶意代码而非游戏安装程序。经分析相关恶意文件为LummaC2信息窃取木马。LummaC2是一款使用C++开发的信息窃取木马，自2022年8月以来，它在俄语论坛上以恶意软件即服务（MaaS）的形式运营。该恶意软件由恶意软件开发者使用Lumma化名创建，目标是加密货币钱包、浏览器双重身份验证（2FA）扩展、登录凭据以及受害者机器上的其他敏感数据，我们可以在黑客论坛中找到其发布的广告。
近日，微软发布了一项重要更新，修复了一个关于TCP/IP协议的高危漏洞（CVE-2024-38063），该漏洞会影响所有默认启用IPv6的Windows系统。借助该漏洞，攻击者向目标设备发送特制的IPv6数据包即可触发远程代码执行，无需用户交互或身份验证。