CikaBika Bot：Rust 远控借 Discord 当 C2，靠假 Word 快捷方式投递
Darktrace 披露 CikaBika Bot 远控木马：磁盘镜像伪装法文商业提案，快捷方式触发隐藏 PowerShell，Nim 加载器把 Rust DLL 塞进 Edge 目录，Discord 频道充当 C2。
远程访问木马
MALFEX：8 个恶意 npm 包被下载 4 万次，投递 Overlord 远控
CloudSEK 与 Checkmarx 披露 MALFEX 供应链行动：8 个恶意 npm 包累计被下载 40,767 次，通过 postinstall 钩子投递 Overlord RAT 与 Node.js 窃密程序，其中 3 个包截至披露时仍在线。
ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT，40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能，用名为「Plus 5.6」的仿冒模型通过赞助搜索引流，借伪造 Cloudflare 验证页实施 ClickFix，最终安装功能完整的远控木马，已确认至少 40 名用户感染。
ChainScript 木马借 ClickFix 投递，用区块链合约轮换 C2 服务器
Blackpoint 披露新型 Node.js 远控木马 ChainScript：借 ClickFix 诱骗用户运行伪装成 Spotify 的 MSI 安装包，并通过 Polygon 智能合约动态解析 WebSocket C2 地址，封一台换一台，规避基于固定域名与 IP 的封禁。