Macro

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Searzhudin Tamirlanovich Aktulaev ชาวรัสเซียวัย 40 ปี ที่ถูกส่งตัวข้ามแดนจากไซปรัสเมื่อ 28 สิงหาคม 2569 ฐานใช้บัญชีปลอมราว 255 บัญชีบนแพลตฟอร์มหางานฟรีแลนซ์ส่งไฟล์แนบ Excel ที่ฝังมัลแวร์ไปยังผู้ใช้ราว 80,000 รายในช่วงปี 2559-2560 มัลแวร์ที่ใช้คือ TVRAT ซึ่งอาศัย TeamViewer และ DarkVNC โดยเครื่องที่ติดเชื้อหลายพันเครื่องติดต่อกลับเซิร์ฟเวอร์สั่งการในสหรัฐฯ ทั้งนี้เจ้าตัวปฏิเสธข้อกล่าวหา

บริษัท Recorded Future เปิดเผยแคมเปญจารกรรมที่เล็งหน่วยงานรัฐและการทูตในโรมาเนีย สเปน และตุรกี ระหว่างปลายกันยายน 2568 ถึงต้นเมษายน 2569 ปล่อยแบ็กดอร์ตัวใหม่ชื่อ HOOKEDGE ผ่านเอกสาร Word ที่ฝังมาโคร นักวิจัยเชื่อมโยงกับกลุ่ม APT28 ของรัสเซียด้วยความมั่นใจระดับปานกลาง จากโค้ดและวิธีการที่ทับซ้อนกับแบ็กดอร์ HEADLACE ตัวเดิม จุดเด่นคือใช้บริการ webhook สาธารณะแทนการตั้งเซิร์ฟเวอร์ของตัวเอง และเรียก Microsoft Edge โหมดไร้หน้าจอเป็นตัวรับส่งข้อมูล