Os investigadores da Kaspersky seguem as campanhas de ataque do grupo DeathStalker hack-for-hire desde 2018. Análises recentes mostram que o autor da ameaça atualizou o seu conjunto de ferramentas evasivas "VileRat" para atacar empresas de moedas criptográficas e de câmbio na Bulgária, Chipre, Alemanha, Grenadinas, Kuwait, Malta, Emirados Árabes Unidos e Rússia em 2022.
