朝鲜Lazarus组织发起了新一轮的攻击活动，攻击者发送一个伪装成PDF的macOS二进制文件，其中包含虚假的“Crypto.com”招聘职位。Crypto.com是世界领先的加密货币交易平台之一，此次活动针对的目标为加密领域的开发人员和艺术家，其长期目标可能是窃取数字资产和加密货币。由于负责托管恶意软件的 C2 服务器当前处于脱机状态，因此研究人员无法检索最终有效负载。

Quantum Builder是一种可定制的工具，用于生成恶意快捷方式文件以及 HTA、ISO 和 PowerShell 有效负载，以在目标机器上交付下一阶段的恶意软件。研究人员发现，攻击者正在使用“Quantum Builder”构建器，提供Agent Tesla远程访问木马。多阶段攻击链从包含 GZIP 存档附件的鱼叉式网络钓鱼邮件开始，该附件包含一个快捷方式，旨在执行负责使用MSHTA启动远程 HTML 应用程序 (HTA) 的 PowerShell 代码。HTA文件解密并执行另一个 PowerShell 加载程序脚本，该脚本充当下载器，用于获取 Agent Tesla 恶意软件并以管理权限执行。感染链如下：

Chaos是一种基于Go语言的恶意软件，主要通过攻击未针对各种安全漏洞和 SSH 暴力破解的设备进行传播，也会使用被盗的 SSH 密钥来劫持更多设备。 Chaos的功能包括枚举主机环境、运行远程 shell 命令、加载附加模块等。研究人员发现，Chaos僵尸网络正在瞄准并感染 Windows 和 Linux 设备，从而进行挖矿活动或发起 DDoS 攻击。Chaos感染链如下图：

2022年8月上旬，研究人员观察到了一个新的攻击链：攻击者使用一个多语言Microsoft编译HTML帮助(CHM)文件，以分发IcedID恶意软件。

NullMixer是一种新的恶意软件释放器，可以分发十几种恶意软件家族，包括Redline Stealer、Danabot和Raccoon Stealer等。攻击者利用了SEO技术在Google搜索结果的显示中推广假的游戏破解和盗版软件激活器的网站，虚假网站会将目标重定向到恶意网站并下载NullMixer副本。目前，NullMixer已试图感染美国、德国、法国、意大利、印度、俄罗斯、巴西、土耳其和埃及的47778个用户。

以色列国防巨头 Elbit Systems 的子公司 Elbit Systems of America确认，公司于6月8日遭到了勒索软件攻击，导致数据泄露，共有369人受到影响。Elbit Systems of America提供国防、商业航空、国土安全、医疗仪器、执法以及维持和支持解决方案。此次事件的攻击者为Black Basta勒索软件团伙，该组织已公开了从Elbit窃取的所有文件，这表明该公司拒绝支付勒索团伙要求的赎金。