Группировка Fairy Werewolf, по введённым данным, совмещает доставку вредоносного вложения в письме, запуск файла самим получателем и использование средств удалённого доступа, а завершает цепочку стилер Unicorn Stealer.
Ранее не описанный набор инструментов Cereal применялся против государственных организаций. Все его компоненты рассчитаны на работу внутри уже скомпрометированного Microsoft Exchange Server.
Сентябрьская атака программы-вымогателя Akira на одну из организаций закончилась шифрованием рабочих данных. Разбор инцидента выявил неприятную деталь. Злоумышленник оказался внутри сети раньше, чем компания
Соискателям предлагали удалённую вакансию в AccuraSoftHire, а домашнее задание в репозитории ставило на их машины вредоносные пакеты npm - менеджера библиотек для JavaScript.
С августа 2026 года в сети действует площадка KMON_NOC - сервис по сбору и перепродаже чужих учётных данных для облака Amazon Web Services. Её создатели не ограничиваются простым накоплением ключей.
Очередная серия атак опирается на легитимные программы удалённого администрирования. Речь о средствах удалённого мониторинга и управления, которые администраторы ставят на компьютеры сотрудников, чтобы обслуживать их из одного центра.
Платформа ARTEX AI, созданная для тестирования на проникновение, превратилась в инструмент атак на облачные среды. Под угрозой организации, чьи приложения и учётные записи размещены в Entra ID и Azure.
В WhatsApp снова распространяется схема, известная как "мошенничество балерины". Под видом голосования за юную танцовщицу у человека выманивают код подтверждения, а вместе с ним - доступ к переписке.
В конце июля 2026 года на файлообменнике SwissTransfer появился архив с названием и содержимым, которые выдавали его за фотографии лондонской квартиры. Внутри вместо снимков лежал ярлык Windows, и один
С мая 2026 года в поисковой выдаче работают поддельные сайты, выдающие себя за страницы модов и плагинов для социальной VR-платформы ChilloutVR. Скачанный оттуда файл запускает FLEXRAT - набор вредоносных
