2025年4月，研究人员发现RapperBot僵尸网络利用被入侵的NVR设备发起快速的UDP泛洪攻击，峰值能力超过7Tbps。该恶意软件通过暴力破解和伪装固件更新感染设备，利用NFS协议规避检测，感染过程隐蔽，几乎不留痕迹。

RapperBot僵尸网络攻击全球5万台设备，要求受害者支付门罗币赎金。该恶意软件通过弱密码和已知漏洞传播，主要针对物联网设备，并以说唱歌词挑衅分析师，展现出强大的适应能力。

RapperBot是一个IoT设备恶意软件家族，最近开始进行加密货币挖掘。攻击者利用失陷的64位Intel机器进行挖矿，但RapperBot没有自我传播能力。可能存在其他Loader帮助传播。

研究人员发现了一种新型物联网（IoT）僵尸网络“RapperBot”，自2022年6月中旬以来就一直处于活动状态。