3月14日，研究人员在针对乌克兰组织的攻击中观察到新的数据擦除恶意软件CaddyWiper，这种恶意软件会从连接的驱动器中删除用户数据和分区信息，目前已在少数组织的几十个系统上观察到了该恶意软件。CaddyWiper 是通过 GPO 部署的，这表明攻击者事先已经控制了目标的网络。

CaddyWiper 是自 2022 年初以来在乌克兰攻击中部署的第四个数据擦除恶意软件。此前，研究人员还披露了HermeticWiper、IsaacWiper以及WhisperGate擦除器，CaddyWiper擦除器与已知的其他恶意软件没有任何明显的代码相似性。

Gh0stCringe又名CirenegRAT，是基于 Gh0st RAT 代码的恶意软件变种之一。它于 2018 年 12 月首次被发现，已知是通过 SMB 漏洞（使用 ZombieBoy 的 SMB 漏洞工具）分发的。近日，研究人员发现，Gh0stCringe RAT正在被分发到易受攻击的数据库服务器（MS-SQL、MySQL 服务器）。

Trickbot 是一种复杂的特洛伊木马，自 2016 年被发现以来已经发生了重大变化，并不断扩展其功能。研究团队最近发现，Trickbot 的 C2 基础架构中使用了MikroTik 设备，其目的是在受 Trickbot 影响的设备和网络中的标准防御系统无法检测到的 C2 服务器之间创建一条通信线路。

Cyclops Blink 是一种先进的模块化僵尸网络，疑似与Sandworm或Voodoo Bear APT组织有关。研究人员发现了针对华硕路由器的 Cyclops Blink 恶意软件系列的变种。模块化恶意软件能够从设备的闪存中读取和写入，从而实现持久性。其他模块可以收集设备信息并允许僵尸网络从 Web 下载和执行其他文件。

DirtyMoe 僵尸网络自 2016 年开始活跃，用于执行加密劫持和分布式拒绝服务 (DDoS) 攻击，通过PurpleFox等外部漏洞利用工具包或 Telegram Messenger 的注入安装程序进行部署。研究人员发现，DirtyMoe恶意软件获得了新的类似蠕虫的传播能力，使其能够在不需要任何用户交互的情况下扩大其影响范围。

当地时间3月15日，漏洞赏金平台 HackerOne 的 CISO就错误阻止乌克兰黑客的漏洞赏金支付而道歉。在俄乌武力冲突爆发后，HackerOne平台对乌克兰、俄罗斯和白俄罗斯实施制裁，冻结了他们的漏洞赏金支付。然而，在大众一致反对冻结乌克兰账户后，HackerOne 退缩并恢复了乌克兰黑客的账户，允许他们再次提取收入。

3月17日，网络安全和基础设施安全局 (CISA) 和联邦调查局 (FBI) 发布安全警告，称已经意识到美国和全球卫星通信 (SATCOM) 网络面临的“潜在威胁”，成功入侵 SATCOM 网络可能会给 SATCOM 网络提供商的客户环境带来风险。

普利司通美洲公司是全球最大的轮胎制造商之一，在全球拥有数十个生产单位和超过 130,000 名员工。3月11日，LockBit 勒索软件团伙声称攻击了普利司通美洲公司，并宣布将泄露从该公司窃取的数据。目前尚不清楚 LockBit 从普利司通公司窃取了哪些数据，或者泄露这些数据会对公司造成多大的不利影响。

3月10日，Lapsus$ 勒索软件团伙宣布开始招募受雇于主要科技巨头和 ISP 的内部人员，包括微软、苹果、EA Games 和 IBM公司职员。他们的兴趣范围还包括主要的电信公司，如巴西移动运营商Claro、西班牙电信公司Telefonica和美国电话电报公司AT&T。Lapsus$求购远程VPN访问权限，邀请潜在的内部人员通过 Telegram 私下联系他们，通过支付报酬以换取访问权限。

LokiLocker是一个相对较新的勒索软件家族，于2021年8月中旬首次在野被发现，攻击目标为讲英语的受害者和Windows 设备。该软件与 LockBit 勒索软件有一些相似之处（如注册表值、勒索文件文件名），但它似乎不是LockBit的变体。

LokiLocker RaaS还拥有一个可选的擦除器功能，如果受害者没有在攻击者指定的时间范围内付款，所有非系统文件将被删除并覆盖 MBR，使受害者的文件全部被删除并使系统无法使用。

国际黑客组织Anonymous再次对俄罗斯发起攻击，声称已经入侵了俄罗斯主要的联邦机构 Roskomnadzor（又名联邦通信、信息技术和大众媒体监督局）。此外，Anonymous组织还声称已窃取了超过 360,000 个文件。

近日，研究人员发现了一个通过YouTube分发恶意软件的活动，攻击者使用Valorant游戏作弊器为诱饵，诱使玩家下载信息窃取程序 RedLine。该活动针对的是Valorant的游戏社区，这是一款适用于Windows的免费第一人称射击游戏。RedLine可从受感染的系统中窃取以下数据：基本信息、Web 浏览器信息、加密货币钱包、主机地址、端口号、用户名和密码等。

Emotet 是一种恶意软件感染，通常通过带有包含恶意宏的附加 Word 或 Excel 文档的网络钓鱼电子邮件传播。近日，研究人员发现了多个网络钓鱼活动，发件人冒充美国国税局，邮件使用与 2022 年美国税收季节相关的诱饵，向目标发送纳税表格或联邦申报表。