С апреля по июль 2026 года неизвестные несколько раз меняли служебные файлы на серверах обновлений AOMEI Backupper и AnyViewer. Первая программа отвечает за резервное копирование и клонирование дисков
Фишинговое вложение под видом списка закупочных образцов на сентябрь открывает злоумышленнику полный доступ к рабочему компьютеру. Сообщение приходит сотруднику отдела снабжения, логистики или бухгалтерии
Во второй половине 2026 года группировка Larva-25012 снова активно распространяет проксиварь. Так называют программы, которые делят часть интернет-канала компьютера с посторонними.
Новое семейство вредоносных программ под названием SloppyRAT впервые заметили в июне 2026 года. Его связывают с группировкой, которая работает в интересах операторов программ-вымогателей.
Неприметный установщик, который защитные средства годами принимали за обычный рекламный мусор, на деле работал в составе крупной киберпреступной операции. Её отслеживают под обозначением CL-CRI-1171.
В августе 2026 года в Латинской Америке зафиксирована новая волна атак на пользователей банковских сервисов. Основными целями стали жители Аргентины, Перу, Колумбии и Мексики.
Группировка Hacking Cat с лета 2025 года сменила характер атак на российские организации. Раньше её участники ограничивались подменой содержимого сайтов и публикацией украденных данных.
31 августа 2026 года в изолированной лаборатории воспроизвели заражение Windows-компьютера вредоносной программой Guildma, известной также как Astaroth. Поводом стало письмо на бразильском варианте португальского языка.
Восьмого сентября 2026 года в открытом доступе появился инструмент ShieldCrash. Его автор утверждает, что тот обходит исправление, выпущенное Microsoft в тот же день.
Пятиэтапная цепочка заражения заканчивается запуском AsyncRAT, программы удалённого доступа. Вредоносный код работает внутри штатного процесса Windows. Начинается всё с файла, который маскируется под счёт-фактуру.
