De Amerikaanse overheid heeft organisaties een waarschuwing gegeven voor de Androxgh0st-malware, die inloggegevens en andere vertrouwelijke informatie kan stelen en systemen onderdeel van een botnet kan maken. De malware maakt onder andere gebruik van jarenoude kwetsbaarheden in Apache HTTP Server, PHP en Laravel-applicaties om systemen te infecteren of gegevens te stelen.

Zo zoekt de Androxgh0st-malware naar .env-bestanden die vertrouwelijke informatie bevatten, zoals inloggegevens voor populaire applicaties, zoals Amazon Web Services, Microsoft Office 365, SendGrid en Twilio. Daarnaast kan de malware misbruik maken van het Simple Mail Transfer Protocol (SMTP), zoals het versturen van spam. De FBI en het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) hebben voorbeelden en Indicators of Compromise van de malware gegeven.

Tevens adviseren de Amerikaanse opsporingsdiensten het updaten van bekende kwetsbaarheden. De misbruikte beveiligingslekken dateren van 2017, 2018 en 2021. Daarnaast wordt geadviseerd om bij platforms en diensten die inloggegevens in .env-bestanden opslaan te kijken of er ongeautoriseerde toegang of gebruik heeft plaatsgevonden. Een aanleiding voor de waarschuwing wordt niet gegeven, maar uit cijfers van securitybedrijf FortiGuard Labs blijkt dat de malware nog altijd actief is.