PlugX в архиве adb: обход UAC, служба и инъекция в svchost
Загрузчик PlugX распространяли в архиве, оформленном как сборка Android Debug Bridge. После распаковки три файла получили атрибуты Hidden и System, и в проводнике Windows их не видно.
Индикаторы компрометации
Атака на Node-RED: один HTTP-запрос ставит бота на ICS-устройства
30 октября 2026 года приманка, имитирующая уязвимый сервис, зафиксировала эксплуатацию CVE-2026-58115 - уязвимости Node-RED, открывающей административный интерфейс без аутентификации.
King Werewolf использует DimanoRAT в фишинговых атаках с вложениями
Группировка King Werewolf применяет «троян удаленного доступа» DimanoRAT, распространяя его через письма с вредоносными вложениями. Зафиксированная цепочка складывается из фишингового вложения, запуска
70 поддельных сайтов криптопроектов выманивают доступ к кошелькам под видом голосования за дату выплат
В сети работают 70 сайтов, которые выдают себя за известные криптоплатформы. Посетителям предлагают проголосовать за дату ближайшей раздачи наград, а за активность обещают надбавку - чаще всего 1,25 к будущей выплате.
TIKTOUK: набор из трёх программ собирал пароли почтовых плагинов, облачные ключи и токены из скриптов
Комплекс под названием TIKTOUK объединяет три независимых инструмента. Они вместе ищут уязвимые сайты на WordPress, читают открытые конфигурационные файлы и извлекают из них учётные данные.
Фишинг на сервисе бронирования собирает карты через персональные брони
Кластер фишинговых страниц выдаёт себя за крупный сервис бронирования и другие площадки, обещая завершить оформление уже существующей брони конкретного гостя. Посетителю показывают заполненную бронь с
Группировка TA419 выдает себя за экономистов и чиновников Белого дома, атакуя экспертов по ИИ в США
В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах.
Скрытые инструкции на 26 доменах: ИИ-агенты рекламируют фейковые инвестиции
Кампания косвенной промпт-инъекции охватила 26 доменов. Их владельцы выдают сайты за торговые площадки цифровых активов на базе искусственного интеллекта. Исследователи считают эти ресурсы мошенническими
Открытый сервер атакующих раскрыл набор инструментов для атаки на инфраструктуру Viva Aerobus
25 сентября 2026 года в открытом доступе оказался сервер, который злоумышленники использовали как склад для своих инструментов и похищенных файлов. Пароля не было.
Группа EndZone за неделю заявила о пяти жертвах и угрожает отключением сервисов
18 сентября 2026 года на закрытом сайте в анонимной сети Tor появился список из пяти компаний. Так о себе заявила группировка EndZone, которая вымогает деньги под угрозой публикации украденных сведений.