Een nieuw malwareframework genaamd TwinLoot opereert volledig vanuit de cloudomgeving van Microsoft en maakt gebruik van geavanceerde living-off-the-land tactieken om onopgemerkt te blijven. Deze op Python gebaseerde malware is modulair opgebouwd en richt zich op het stelen van inloggegevens en het verkrijgen van persistente toegang tot systemen.

TwinLoot onderscheidt zich door zijn stealth en flexibiliteit, waarbij het gebruikmaakt van legitieme cloudresources om detectie te vermijden. Door de modulaire implantaten kan de malware verschillende functies uitvoeren, waaronder credentialdiefstal en het handhaven van een langdurige aanwezigheid binnen het doelnetwerk. Deze aanpak maakt het voor verdedigingsmechanismen lastig om de dreiging te identificeren en te mitigeren.