2022年5月，研究人员于国家某关基单位发现异常外联IP，通过攻击活动中捕获的攻击流量分析，确认此次攻击活动是由境外APT组织APT32(OceanLotus)所发起。在此次事件中，APT32组织选择了RemyRAT远程控制木马作为后门程序植入了国家关基单位。   在监控过程中，研究人员观察到攻击者活动持续至7月中下旬，时间长达2个月。攻击者针对关基单位负责重点课题的研究员发起APT定向攻击，瞄准文档类资料进行窃取，以窃取机密资料和重要文件为目标。如攻击者窃取成功，将造成严重损失。通过流量分析，发现国内某核心制造业厂商也同样遭受该组织攻击，并持续处于活跃状态。

8月11日，联邦调查局 (FBI) 和网络安全和基础设施安全局 (CISA) 发布联合CSA，警告美国组织，部署 Zeppelin 勒索软件的攻击者可能会多次加密他们的文件。 Zeppelin 是一项勒索软件即服务 (RaaS) 操作，其恶意软件经历了多次名称更改，从 VegaLocker 到 Buran、Jamper、Zeppelin。Zeppelin 附属公司至少自 2019 年以来一直活跃，目标是国防承包商和技术公司等企业和关键基础设施组织，重点关注来自医疗行业的实体。

Cuba勒索软件于 2019 年 12 月首次被发现，通过Hancitor分发，通常通过恶意附件传递。从 2022 年 5 月上旬开始，攻击者使用新工具和技术部署Cuba勒索软件，研究人员将此攻击者追踪为“Tropical Scorpius”。截至 2022 年 7 月，Tropical Scorpius 已使用 Cuba 勒索软件攻击了多个领域的 27 个其他组织，包括专业和法律服务、州和地方政府、制造、运输和物流、批发和零售、房地产、金融服务、医疗保健、高科技、公用事业和能源、建筑和教育。Tropical Scorpius在攻击中使用了一个自定义远程访问木马/后门，其中包含独特的命令和控制 (C2) 协议，研究人员将其命名为 ROMCOM RAT。Cuba勒索软件泄露网站上出现的组织按行业分布如下：

VileRAT 是一种 Python 植入程序，能够执行任意远程命令、键盘记录，可以从命令和控制 (C2) 服务器进行自我更新。自2020 年 6 月以来，DeathStalker攻击者一直在不断利用和更新VileRAT恶意软件，以攻击外汇和加密货币交易公司。VileRAT 感染链如下：

丹麦 711 连锁店于本周一遭到了网络攻击，导致其商店无法使用收银机。一位员工称，攻击导致结账系统停止工作， 由于711 全国连锁店都使用相同的系统，因此丹麦175家711连锁店都暂时被关闭。调查后，7-11在 Facebook 发布了声明，称此次攻击为勒索软件攻击，勒索攻击者强行访问网络并锁定了系统。

Bitter APT组织正通过网络钓鱼网站，提供木马化 Signal 应用程序，以分发Dracarys间谍软件。由于Signal的源代码是开源的，Bitter APT 黑客组织能够编译出具有所有常用特性和预期功能的版本，在编译消息应用程序时将 Dracarys 恶意软件添加到源代码中。启动时，Dracarys 将连接到 Firebase 服务器，收集并传输联系人列表、短信数据、通话记录、已安装的应用程序列表、文件、GPS定位等数据。