12 сентября 2026 года в публичной телеметрии вредоносного ПО появился свежий образ IronChain. Файл собрали примерно за 42 секунды до первой загрузки на сервис проверки подозрительных программ.
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen
Новый вредоносный установщик для macOS, замаскированный под клиент Zoom, начал распространяться 15 сентября 2026 года. Первые образцы выглядели незаконченными: разработка ещё шла.
Вредоносная программа для Windows несёт в себе законченный инструмент удалённого доступа. Загрузчик на Rust доставляет Java-приложение, которое открывает оператору камеру, рабочий стол и сохранённые в браузерах пароли заражённой машины.
Вредоносная версия библиотеки fragment-api-py для Python при создании клиента переводит все USDT и почти весь TON на кошелёк злоумышленника. Пакет служит клиентом маркетплейса Fragment в Telegram и хранит
С 28 июля по 3 ноября 2026 года поддельная проверка Cloudflare работала на 245 хостах. К 3 ноября 103 из них всё ещё отдавали страницу. Команду, ради которой ловушка существует, посетитель не получает
В августе 2026 года обнаружен новый загрузчик 2CLoader, который заражает компьютеры под управлением Windows и готовит почву для кражи данных. Загрузчики выступают первой ступенью атаки: они проникают в
Активность группировки Hoody Hyena, по введённым данным, связана с фишинговыми вложениями и удалённым администрированием, а ключевым инструментом назван бэкдор BrockenDoor.
Операция HYFLOCK 13 октября опубликовала список из восьми жертв - первое публичное требование выкупа более чем через шесть месяцев после старта вербовки партнёров.
