Raccoon Stealer是 2021 年最多产的信息窃取程序之一，主要使用虚假安装程序或流行软件的破解版本进行分发。2022 年 3 月 25 日，Raccoon Stealer宣布停止运营。2022 年 6 月 10 日，研究人员发现了托管一个名为“Raccoon Stealer 2.0”的网页的活动服务器。新版本的 Raccoon窃取器是使用 C/C++ 构建的，具有新的后端、前端以及用于窃取凭据和其他数据的代码。Raccoon Stealer 2.0 窃取的数据包括： 系统指纹信息。 浏览器密码、cookies、自动填充数据和保存的信用卡信息。 加密货币钱包和浏览器扩展。 位于磁盘上的单个文件。 屏幕截图。 已安装的应用程序列表。 Raccoon Stealer v2 通信概述

2022 年 6 月 10 日，乌克兰政府计算机应急响应小组(CERT-UA)披露称，乌克兰的媒体机构成为了恶意电子邮件活动的攻击目标。文档利用了 Microsoft 支持诊断工具 (MSDT) 中的CVE-2022-30190 (Follina)漏洞，在受感染的机器上下载和执行未知的远程文件。由于该文件在调查时不可用，因此尚未确定有效负载。随后，研究人员发现了一个可能在同一攻击活动中使用的文件，确定了活动的有效负载是 DCRat 变体，这是一种商业 .NET 远程访问木马 (RAT)，通常在地下论坛中出售。在研究人员发现的活动中，攻击者滥用了宏，而不是利用CVE-2022-30190，这表明威胁参与者试图使用多个感染媒介来提高攻击的成功率。

6月27日，RansomHouse数据勒索组织将AMD半导体公司添加到其数据泄露站点，声称窃取了该公司450GB的数据。RansomHouse表示，他们大约一年前入侵了AMD网络，窃取的数据包括研究和财务信息，该团伙目前正在对其进行分析以确定其价值。研究人员表示，数据样本中还包括网络文件、系统信息和收集的AMD密码。

2022年6月15日，研究人员发现了一个名为Revive的新 Android 银行木马。Revive模拟了登录西班牙BBVA银行账户所需的2FA应用程序。虽然 Revive 处于早期开发阶段，但它已经具备拦截双重身份验证 (2FA) 代码和一次性密码等高级功能。攻击者诱导潜在受害者下载一个应用程序，该应用程序据称是升级银行账户安全所需的 2FA 工具。该应用程序托管在一个具有专业外观的专用网站上，甚至还有一个视频教程来指导受害者完成下载和安装过程。当用户第一次启动应用程序时，会被要求授予访问短信和电话的权限，之后，Revive 作为一个简单的键盘记录器在后台运行，记录用户在设备上键入的所有内容，并定期将其发送到 C2。用于交付 Revive 的钓鱼网站如下图：

LockBit勒索软件团伙发布了一项名为“LockBit 3.0”的改进后的RaaS操作，引入了勒索软件漏洞赏金计划，邀请安全研究人员提交漏洞报告，以换取1000美元至100万美元的奖金。此外，LockBit在其赎金支付方式中添加了Zcash隐私币。由于 LockBit 3.0 数据泄露站点目前不包含任何受害者，因此尚不清楚这种新的勒索策略将如何运作。

6月23日，研究人员披露称，Matanbuchus恶意软件加载程序正通过网络钓鱼活动传播，在受感染的机器上释放Cobalt Strike有效载荷。Matanbuchus感染链始于包含 ZIP 附件的垃圾邮件，附件中包含一个 HTML 文件。执行HTML文件后，它会解码文件中嵌入的 base64 内容，并将 ZIP 文件放入下载文件夹中。ZIP 文件包含一个 MSI 安装程序文件，MSI 安装程序会在后台释放动态链接库 (DLL) 和 VBS 文件。恶意软件还会下载另一个具有 NLS 扩展名的 DLL 文件。释放DLL文件后，MSI 文件启动regsvr32.exe并加载恶意main.dll文件，以下载实际的 Matanbuchus 恶意软件。感染链如下：