Proofpointの新たな分析によると、Cruciferraと呼ばれるcrypterサービスが、さまざまなRATや情報盗み出しソフトウェアを配布するために使用されていることが判明した。CruciferraはMonoで記述されており、検知、分析、インシデント対応の取り組みを妨害するための多くの技術を備えている。これらの技術には、間接的なシステムコール、APIとIATのアンフッキング、BYOVDベースのEDR干渉、特権昇格、永続化メカニズム、Process Ghostingのカスタマイズされた実装が含まれる。

Cruciferraは、さまざまな独自の暗号化ルーチンをサポートしており、これらのルーチンは企業向け暗号化アルゴリズムから動的に派生・組み合わせられている。これにより、サンプル間でバリエーションが生まれ、静的分析やシグネチャベースの検知を困難にしている。Cruciferraは、サイバー犯罪の闇市場で「最も致命的なcrypter」として宣伝されており、月額450ドルから2000ドルで販売されている。2025年末に初めて販売されたCruciferraは、Agent Tesla、AsyncRAT、DarkCloud Stealer、Formbook、Phantom Stealer、Remcos RAT、Snake Keylogger、ValleyRAT、XLoader、XWorm、zgRATなど、さまざまなコモディティマルウェアファミリーの配布に使用されている。