С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
Три кластера атак на телеком-операторов, госструктуры, военные объекты и исследовательские организации работают на общем фреймворке Sparrow - наборе кода и инфраструктуры.
Поддельная страница загрузки PuTTY отдаёт техническим специалистам вредоносный установщик вместе с рабочей программой. Схема рассчитана на системных администраторов, инженеров и разработчиков, которым
С 14 по 26 октября 2026 года неизвестные использовали учётные данные аккаунта Qubole в AWS, чтобы принимать IAM-роли в средах клиентов. Такие роли организации создавали сами - для интеграции с платформой Qubole.
Formbook, он же XLoader, идёт в европейские компании под видом деловых бумаг. Приманки - заказы, счета, прайс-листы и запросы от поставщиков. Один архив выдавал себя за документ о новом заказе и вёз JavaScript-файл с тем же именем.
Вредоносная программа Atlas RAT (средство удалённого доступа, дающее злоумышленнику контроль над заражённым компьютером) сменила схему связи с командно-контрольными серверами.
В середине сентября 2026 года на публичной платформе MalwareBazaar (репозиторий образцов вредоносного ПО) появилась серия Windows-файлов от одного аккаунта. Один из них заявлен как программа для воздействия
CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему
29 сентября 2026 года группировка Storm-2945 возобновила активность после нескольких недель затишья. Цель прежняя - корпоративные сотрудники в командировках и туристических поездках.
Группировка CyberXero совмещает массовую эксплуатацию сайтов на WordPress с точечными вторжениями и продажей доступа. В списке целей - энергетика, электронная коммерция, госсектор, телеком и корпоративные сети.
