网络安全研究人员披露了一款名为 TELEPUZ 的新型模块化恶意软件，该软件自 2026 年 4 月下旬以来通过感染 ClickFix 诱饵的网站进行传播。Elastic 安全实验室研究员 Cyril François 在一份技术报告中表示：”该恶意软件功能齐全、轻量级且模块化。尽管目前 C2[命令与控制] 域数量较少，但每天上传到 VirusTotal 的构建数量和快速的更新节奏表明该恶意软件正在积极开发，并且可能进一步增长。”
一个名为 RedWing 的新型 Android 恶意软件行动正以即用型银行欺诈服务的形式在 Telegram 上出租。它让即使技术水平较低的犯罪分子也能接管受害者手机、窃取其银行登录凭证，并截获保护账户的一次性验证码。发现该行动的 Zimperium zLabs 表示，它看起来像是 Oblivion 的一个新变种，后者是一款月租 300 美元的恶意软件租赁工具。
网络安全研究人员标记了一种新型的基于Java的远程访问木马（RAT）——QuimaRAT，能够针对Windows、Linux和macOS环境发起攻击。据LevelBlue透露，这款跨平台恶意软件以恶意软件即服务（MaaS）模式进行销售，售价从每月150美元到终身使用1200美元不等。其他订阅档位包括三个月300美元、六个月500美元和十二个月700美元。
2026年6月24日，微软数字犯罪部门（DCU）协同欧洲刑警组织（Europol）及行业合作伙伴，对构成 StealC 与 Amadey 恶意软件基础设施核心的域名与命令控制（C2）服务器实施协同打击行动。DCU 共计识别超过 200 个恶意 Amadey 与 StealC 命令控制域名和 IP 地址，并通过法院命令、域名查封、注册与供应商通知等手段予以关停。本文对这两款信息窃取器及其作为服务交付的运营模式进行了深入的技术剖析。
