Zawoo Team вышла из тени: 19 жертв за один день и вход в сети через VPN без многофакторной аутентификации

ransomware
Новая группировка программ-вымогателей Zawoo Team заявила о себе 30 августа 2026 года. В этот день заработал её сайт для публикации украденных данных, и на нём сразу появились 19 пострадавших организаций.
Сдаётся рекламное место

Новая ботнет-сеть атаковала более 1300 серверов в облачной инфраструктуре по всему миру

botnet
С июля текущего года в сети действует неизвестная ранее ботнет-сеть, то есть объединение заражённых машин, которыми управляют из единого центра. За это время она атаковала не менее 1311 серверов.

ФБР и АНБ предупредили о китайской группировке QTFY, атакующей оборону и критическую инфраструктуру США

APT
2 сентября 2026 года ФБР, АНБ и Кибернетическое командование национальной миссии США выпустили совместное предупреждение о деятельности группировки QTFY. Её связывают с Китаем.

Поддельное приложение Claude Opus 5 распространяет скрытный похититель данных RevStealer

Stealer
В августе 2026 года на GitHub появился проект, который выдаёт себя за бесплатную настольную версию модели искусственного интеллекта Claude Opus 5. Он имитирует оформление компании Anthropic и обещает бесплатный доступ к платному сервису.

Кампания CaptiveCrunch: кража учётных данных Microsoft 365 и спор об атрибуции

APT
С конца февраля по июль 2026 года злоумышленники проводили кампанию, получившую название CaptiveCrunch. Мишенью стали организации, которые пользуются облачными сервисами Microsoft.
Сдаётся рекламное место

Злоумышленники используют подписанную программу Siemens для загрузки вредоносных библиотек

Злоумышленники используют подписанную программу Siemens для загрузки вредоносных библиотек
Атаку с подменой библиотек в Siemens Software Center начали до того, как производитель раскрыл уязвимость. Посторонние файлы появлялись рядом с подписанной сборкой 3.

Новый троян OverLord распространяется под видом полезных программ и получает резервные серверы из блокчейна Solana

remote access Trojan
В конце июля 2026 года появилась новая вредоносная программа OverLord. Она тайно управляет чужими компьютерами. Угроза затрагивает обычных пользователей, малые компании и сотрудников организаций.

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress

Злоумышленники использовали украденные ключи UpdraftCentral для установки вредоносных плагинов на сайты WordPress
Компания TeamUpdraft раскрыла несанкционированный доступ к своему сайту в выходные 17-18 октября 2026 года. По мнению компании, злоумышленник получил доступ к базе клиентов.
Сдаётся рекламное место

Группировка Silver Fox подделала сайт DeepSeek и выдаёт вредоносную программу за ПК-клиент

Silver Fox
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.