2022年04月08日
9月17日，研究人员发现一个名为Kraken 新攻击活动，会将payload 注入Windows Error Reporting (WER，Windows 错误报告)服务中作为绕过机制。
WER 服务（WerFault.exe）一般是在有与操作系统、Windows特征、和应用程序相关的错误产生时才会被调用。当受害者看到WerFault.exe 运行时，会认为有错误产生，实际上在本次攻击事件中是被攻击了。
诱饵文件
9月17日，研究人员发现一起利用鱼叉式钓鱼攻击来传播含有恶意文档的zip文件的攻