Группировка Toy Ghouls, также известная как Bearlyfy, Laboo.boo и Feral Wolf, с 2025 года атакует российские организации. В начале июля 2026 года исследователи зафиксировали развертывание кастомного бэкдора в двух вариантах. Группа действует из финансовой мотивации. Один вариант использует брокер HiveMQ MQTT для управления. Второй взаимодействует с управляемым злоумышленниками сервером Element через протокол Matrix. Бэкдоры доставляются на скомпрометированные системы Windows через Службу удаленного управления Windows, WinRM, с применением инструментов Evil-WinRM и WinRM-fs. Вредоносные программы...