Распространение вредоносной программы REVSTEALER, нацеленной на кражу учётных данных, игровых профилей и криптовалютных кошельков, происходит через фейковые предложения бесплатных игровых читов.
В апреле 2026 года украинская государственная организация столкнулась с необычной сетевой активностью. Через протокол WebDAV, предназначенный для удалённой работы с файлами, в системе запускался вредоносный компонент с именем verification.
В Латинской Америке мошенники атакуют банки и финансовые организации с помощью поддельных налоговых уведомлений и страниц, имитирующих сервис электронной подписи DocuSign.
Вредоносная программа BTWStealer устроена так, что ценность заражённого устройства определяется не файлами на диске, а доступами к учётным записям. Похищенные данные аутентификации позволяют злоумышленнику
С 17 марта по 19 августа 2026 года червь P2PInfect распространялся через серверы Redis, оставленные доступными из интернета. За это время зафиксировано 692 адреса источников атак и 363 командных сервера
В 2026 году злоумышленники провели серию целевых кибератак на российские предприятия оборонно-промышленного комплекса, военные структуры, банки, финансовые и консалтинговые организации.
В августе 2026 года компания Huntress выявила новую кампанию, построенную на фишинговом наборе Knight Office. Жертва получает письмо в стиле DocuSign, переходит по ссылке и после завершения многофакторной
Иранская группировка Mirage Kitten организовала кампанию кибершпионажа, нацеленную на разработчиков программного обеспечения. Злоумышленники создают поддельные аккаунты рекрутеров и предлагают кандидатам пройти технические испытания.
В августе 2026 года организация Ransom-ISAC представила детальный разбор новой кампании CRPx0, работающей по модели программ-вымогателей как услуги. Злоумышленники создают поддельные страницы обновлений
Две уязвимости нулевого дня в устройствах Citrix NetScaler позволили злоумышленникам проникнуть в сети организаций раньше, чем производитель выпустил исправления.
