Nouvelle variante de RAT basée sur PHP : Interlock utilise le mécanisme FileFix pour cibler plusieurs secteurs d'activité

Depuis mai 2025, des activités liées au RAT Interlock ont été observées en relation avec les clusters de menaces Web-inject LandUpdate808 (aussi connu sous le nom de KongTuke). Cette campagne commence par des sites web compromis injectés d'un script JavaScript caché dans la page HTML, fréquemment sans que cela soit connu des propriétaires du site ou des visiteurs.