Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.
Исследователи описали GhostFrame - ранее не документированный набор инструментов для VMware ESXi, который применяют уже после получения доступа к хосту. Имплант даёт единый интерфейс для управления виртуальными
Письмо от имени QuickBooks пришло с настоящей инфраструктуры Microsoft и прошло проверку почтовой аутентификации. Фильтр счёл его безопасным и положил во входящие.
С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов.
С 31 августа по 30 сентября 2026 года вредоносный сценарий автоматизации попал в 772 публичных репозитория на GitHub, принадлежащих 373 пользователям и организациям.
Сервис Inferno Drainer за несколько лет похитил у владельцев криптокошельков сотни миллионов долларов. Первая версия появилась в ноябре 2022 года и проработала ровно год: основатели объявили о закрытии
С июля по август 2026 года в Японии и Южной Корее распространялась волна писем с жалобами на повреждённый при доставке товар. Отправители просили получателя проверить состояние посылки и изучить материалы распаковки.
Новый банковский троян Recorteiro атакует клиентов португальских банков, которые работают на Windows. Вредоносное ПО приходит в письмах с поддельными счетами за электричество от имени EnergiaLusa и EDP.
В ноябре 2026 года неизвестный фишинговый кит Green Proxy применили против чилийской компании. Цель - учётные записи Microsoft 365: кит перехватывает сеанс в момент входа и обходит многофакторную аутентификацию.
