Ducktail új verziója
A Ducktail legújabb verziója összegyűjti a fertőzött számítógépen elérhető összes Facebook-adatot. Amennyiben vállalkozási hozzáférést talál, amihez számlázási adatokhoz is hozzáfér, akkor azt is gyűjti és elrejthetik a jogosulatlan vásárlásokat. A Ducktail adathalász kampányokat először a WithSecure kutatói azonosították 2022 júliusában, és a támadásokat vietnami hackerekkel hozták összefüggésbe.
Most a Ducktail Infostealer PHP verzióját aktívan terjesztik úgy, hogy ingyenes/feltört alkalmazástelepítőnek adják ki magukat számos alkalmazáshoz, köztük a játékoknak, a Microsoft Office-alkalmazásoknak, de a Telegram-ot is kihasználják.