Мошенники в августе 2026 года усилили атаки на пользователей и компании через поддельные "взломанные" программы и письма от имени известных брендов

Stealer
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ
Сдаётся рекламное место

AWS изолирует скомпрометированные ключи доступа за десять секунд: как развивалась защита облачных аккаунтов

AWS изолирует скомпрометированные ключи доступа за десять секунд: как развивалась защита облачных аккаунтов
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности

Кампания TerminalFix прячет исполняемый код в пикселях PNG-изображений

Кампания TerminalFix прячет исполняемый код в пикселях PNG-изображений
Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.

Атака через уязвимость Samsung MagicINFO: майнер криптовалют собрали прямо на компьютере жертвы

Атака через уязвимость Samsung MagicINFO: майнер криптовалют собрали прямо на компьютере жертвы
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.

В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader

В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
Сдаётся рекламное место

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.

Утилита rclone как возможный инструмент эксфильтрации

Информационная безопаность
rclone - утилита с открытым исходным кодом для обмена файлами между локальным компьютером и облачными хранилищами. Она поддерживает десятки провайдеров, работает из командной строки и умеет шифровать данные на стороне клиента.

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не
Сдаётся рекламное место

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты
В июне 2026 года в финансовом секторе резко выросло число атак, построенных на штатном механизме подтверждения входа от Microsoft. Вредоносных файлов в письмах нет.