2025年6月，TinkyWinkey键盘记录器在地下论坛出现，利用Windows服务和DLL注入技术，隐蔽地攻击企业和个人终端。该恶意软件通过低级钩子拦截击键，记录多语言输入，具备高度隐蔽性和持久性，传统检测手段难以应对。