Kelompok ancaman siber EncrytHub diketahui tengah menjalankan kampanye phishing yang bertujuan untuk menyebarkan malware stealer, ransomware, dan malware baru dengan nama EncryptRAT. EncryptHub menggunakan aplikasi trojanized, layanan pay-per-install (PPI), social engineering seperti smishing dan vishing untuk mencuri kredensial VPN. Setelah berhasil mendapatkan akses, EncryptHub akan menjalankan skrip PowerShell untuk instalasi malware seperti Fickle, StealC, dan Rhdamanthys.

Sumber : https://thehackernews.com/2025/03/encrypthub-deploys-ransomware-and.html?m=1