Сервис Inferno Drainer за несколько лет похитил у владельцев криптокошельков сотни миллионов долларов. Первая версия появилась в ноябре 2022 года и проработала ровно год: основатели объявили о закрытии
С июля по август 2026 года в Японии и Южной Корее распространялась волна писем с жалобами на повреждённый при доставке товар. Отправители просили получателя проверить состояние посылки и изучить материалы распаковки.
Новый банковский троян Recorteiro атакует клиентов португальских банков, которые работают на Windows. Вредоносное ПО приходит в письмах с поддельными счетами за электричество от имени EnergiaLusa и EDP.
В ноябре 2026 года неизвестный фишинговый кит Green Proxy применили против чилийской компании. Цель - учётные записи Microsoft 365: кит перехватывает сеанс в момент входа и обходит многофакторную аутентификацию.
С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
Три кластера атак на телеком-операторов, госструктуры, военные объекты и исследовательские организации работают на общем фреймворке Sparrow - наборе кода и инфраструктуры.
Поддельная страница загрузки PuTTY отдаёт техническим специалистам вредоносный установщик вместе с рабочей программой. Схема рассчитана на системных администраторов, инженеров и разработчиков, которым
С 14 по 26 октября 2026 года неизвестные использовали учётные данные аккаунта Qubole в AWS, чтобы принимать IAM-роли в средах клиентов. Такие роли организации создавали сами - для интеграции с платформой Qubole.
Formbook, он же XLoader, идёт в европейские компании под видом деловых бумаг. Приманки - заказы, счета, прайс-листы и запросы от поставщиков. Один архив выдавал себя за документ о новом заказе и вёз JavaScript-файл с тем же именем.
Вредоносная программа Atlas RAT (средство удалённого доступа, дающее злоумышленнику контроль над заражённым компьютером) сменила схему связи с командно-контрольными серверами.
