Группа Gorbag с февраля 2025 года атакует украинские организации транспорта, обороны, правоохранительных органов и госуправления. На Windows-машины она ставит два образца вредоносного ПО: инструмент удалённого
27 января 2026 года в корпоративной сети зафиксировали обращение рабочего компьютера к внешнему серверу, связанному с распространением Lumma Stealer. Программа относится к классу вредоносного ПО для кражи
С июля по сентябрь 2026 года массовые фишинговые рассылки накрыли российские компании из разных отраслей. В списке целей - финансовый сектор, машиностроение, энергетика, розничная торговля, сельское хозяйство
Загрузчик PlugX распространяли в архиве, оформленном как сборка Android Debug Bridge. После распаковки три файла получили атрибуты Hidden и System, и в проводнике Windows их не видно.
30 октября 2026 года приманка, имитирующая уязвимый сервис, зафиксировала эксплуатацию CVE-2026-58115 - уязвимости Node-RED, открывающей административный интерфейс без аутентификации.
Группировка King Werewolf применяет «троян удаленного доступа» DimanoRAT, распространяя его через письма с вредоносными вложениями. Зафиксированная цепочка складывается из фишингового вложения, запуска
В сети работают 70 сайтов, которые выдают себя за известные криптоплатформы. Посетителям предлагают проголосовать за дату ближайшей раздачи наград, а за активность обещают надбавку - чаще всего 1,25 к будущей выплате.
Комплекс под названием TIKTOUK объединяет три независимых инструмента. Они вместе ищут уязвимые сайты на WordPress, читают открытые конфигурационные файлы и извлекают из них учётные данные.
Кластер фишинговых страниц выдаёт себя за крупный сервис бронирования и другие площадки, обещая завершить оформление уже существующей брони конкретного гостя. Посетителю показывают заполненную бронь с
В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах.
