PikaBot kötü amaçlı yazılımının arkasındaki tehdit aktörleri, "gerileme" olarak tanımlanan kötü amaçlı yazılımda önemli değişiklikler yaptı.
Water Curupira adlı bir tehdit aktörünün, 2023'te spam kampanyalarının bir parçası olarak PikaBot yükleyici kötü amaçlı yazılımını aktif olarak dağıttığı gözlemlendi.
PikaBot olarak bilinen kötü amaçlı yazılım yükleyici, AnyDesk gibi meşru yazılımları arayan kullanıcıları hedefleyen kötü amaçlı bir reklam kampanyasının parçası olarak dağıtılıyor.
DarkGate ve PikaBot gibi kötü amaçlı yazılım aileleri sunan kimlik avı kampanyaları, daha önce saldırılarda kullanılan taktiklerin aynısını izliyor ve artık kullanılmayan QakBot truva atından yararlanıyor.