Prestige是一种新的勒索软件，正被用于针对乌克兰和波兰的运输和物流组织的攻击活动。Prestige恶意软件于10月11日首次在野使用，与HermeticWiper恶意软件的攻击目标有重叠。HermeticWiper是一种擦除器恶意软件，此前曾在针对乌克兰组织的攻击活动中被部署。与Prestige有关的攻击在过去两周影响了乌克兰的多个关键基础设施组织。微软尚未将此勒索软件活动与已知威胁组织联系起来，目前正在将此活动作为 DEV-0960 进行追踪。

10月13日，研究人员披露了Magniber勒索软件恶意活动。感染链从攻击者网站的网络下载开始。网站要求用户下载包含 JavaScript 文件的 ZIP 文件，该文件声称是重要的防病毒或 Windows 10 软件更新。Magniber恶意软件会枚举文件并根据列表检查其文件扩展名。最后，恶意软件在每个目录中释放一个带有加密文件的赎金记录，并通过在网络浏览器中打开该记录将其显示给受害者。感染链如下：

Ducktail是一种信息窃取恶意软件，自2021年以来一直存在，与一个越南威胁组织有关。2022年8月，研究人员发现，Ducktail Infostealer 的 PHP 版本正通过伪装成免费或破解的应用程序安装程序分发，如游戏、Microsoft Office 应用程序、Telegram等。 此次恶意活动针对Facebook企业帐户，旨在窃取保存的浏览器凭据和Facebook帐户信息。执行流程如下：

Convertio是一个简单的在线工具，可以将文件转换为不同的文件格式，包括文档、图像、演示文稿等。研究人员发现了一个冒充“Convertio”网站的钓鱼网站。该网站传播“RedLine Stealer”恶意软件。Redline Stealer是一种用C#编写的恶意软件，能够从Web浏览器、加密货币钱包以及FileZilla、Discord、Steam、Telegram和VPN客户端等应用程序中窃取信息。

Water Labbu是一个针对加密货币诈骗网站的新攻击者。Water Labbu设法通过从受害者的钱包中获取访问权限和令牌许可来窃取加密货币，但并没有使用社会工程策略。攻击者以寄生方式入侵了冒充去中心化应用程序(DApp)的其他诈骗者的网站，并将恶意JavaScript代码注入其中。如果受害者在连接到其中一个诈骗网站的钱包中存储了大量加密货币，则注入的JavaScript有效负载将发送权限请求。

APT35又名Charming Kitten或Phosphorus，是来自伊朗的APT组织。近期，APT35组织在攻击活动中部署了一个名为PowerLess Backdoor的新PowerShell后门，该后门在.NET上下文中运行，而不是生成PowerShell进程。PowerLess Backdoor具有多种功能，包括下载和执行其他恶意软件和文件（键盘记录模块和浏览器信息窃取程序）、键盘记录、终止进程、窃取浏览器数据、执行任意命令等。此外，研究人员观察到Charming Kitten使用一种名为Hyperscrape的新工具从受害者邮箱中提取电子邮件。该工具允许攻击者从Yahoo、Google和Microsoft Outlook中提取电子邮件。