В конце ноября 2020 года был опубликован образец вредоносной программы, связанный с группировкой AridViper. Она же известна как APT-C-23 и GnatSpy. Публикацию сделал специалист компании Qihoo 360.
С августа по октябрь 2020 года злоумышленники развернули в Бразилии обновлённую инфраструктуру GhostDNS. Это сеть подменных DNS-серверов. DNS - служебная система, которая по введённому человеком адресу
С августа 2023 года один оператор публикует пакеты в npm - крупнейшем хранилище библиотек для JavaScript. За два года он выложил двенадцать пакетов, восемь из которых несут вредоносный код, а четыре служат прикрытием.
С конца 2022 года заражённые Android-устройства почти полтора миллиона раз связывались с серверами управления вредоносной программы MoqHao. За этой инфраструктурой стоит группировка Roaming Mantis.
22 августа 2026 года появилась новая цепочка заражения, в которой злоумышленники прячут вредоносную нагрузку внутри видеофайла. Автоматические системы определяют этот файл как обычное видео формата MP4, а его размер составляет 6,5 мегабайта.
С апреля по июль 2026 года неизвестные несколько раз меняли служебные файлы на серверах обновлений AOMEI Backupper и AnyViewer. Первая программа отвечает за резервное копирование и клонирование дисков
Фишинговое вложение под видом списка закупочных образцов на сентябрь открывает злоумышленнику полный доступ к рабочему компьютеру. Сообщение приходит сотруднику отдела снабжения, логистики или бухгалтерии
Во второй половине 2026 года группировка Larva-25012 снова активно распространяет проксиварь. Так называют программы, которые делят часть интернет-канала компьютера с посторонними.
Новое семейство вредоносных программ под названием SloppyRAT впервые заметили в июне 2026 года. Его связывают с группировкой, которая работает в интересах операторов программ-вымогателей.
Неприметный установщик, который защитные средства годами принимали за обычный рекламный мусор, на деле работал в составе крупной киберпреступной операции. Её отслеживают под обозначением CL-CRI-1171.
