CERT24Uus OXLOADER-i laadija kasutab CastleStealeri levitamiseks pahatahtlikke Google'i reklaame
Elastic Security Labs kirjeldas kampaaniat REF8372, milles varem dokumenteerimata OXLOADER-i laadija levitab CastleStealeri pahatahtlike Google'i reklaamide kaudu. Kampaania kasutab võltsitud Node.js-i veebisaiti ja Storj-is majutatud faile. Tõendid viitavad tõenäoliselt venekeelsele ja rahaliselt motiveeritud ohutegijale; süsteemide nakatamist SRÜ piirkonnas välditakse.