Investigadores detectaron PCPJack, un nuevo marco de robo de credenciales que ataca infraestructuras en la nube como Docker y Kubernetes. A diferencia de TeamPCP, este gusano no minera criptomonedas, sino que busca lucrarse mediante el fraude, la extorsión y la reventa de accesos robados. El malware se propaga lateralmente, elimina rastros de TeamPCP y exfiltra datos confidenciales a través de Telegram.

Investigadores detectaron xlabs_v1, una botnet derivada de Mirai que ataca dispositivos Android e IoT con el servicio ADB expuesto. Este malware se ofrece como un servicio de alquiler para ejecutar ataques DDoS, enfocándose especialmente en servidores de juegos y Minecraft. El sistema clasifica los dispositivos según su ancho de banda para establecer precios y elimina a competidores para maximizar el tráfico generado.