แฮ็กเกอร์ใช้ช่องโหว่ Samsung MagicINFO คอมไพล์ตัวขุดคริปโตในเครื่องเหยื่อ
นักวิจัย Huntress พบการโจมตีที่เจาะ Windows ผ่านช่องโหว่ CVE-2025-4632 ใน Samsung MagicINFO แล้วคอมไพล์ตัวขุด Monero ขึ้นในเครื่องเหยื่อเอง ผู้โจมตีติดตั้ง AnyDesk สร้างบัญชีแอดมิน และปิด Microsoft Defender ก่อนเริ่มขุด การประกอบตัวขุดในเครื่องทำให้เกิดสัญญาณผิดปกติจาก compiler ที่ตรวจจับได้ เคสนี้เป็นเครื่องเดียว ไม่ใช่แคมเปญขนาดใหญ่ แต่ชี้ว่าช่องโหว่ที่เปิดทิ้งไว้นำไปสู่การยึดเครื่องระยะยาว