Поддельный новостной портал опубликовал десятки статей кампании Doppelganger за пять месяцев

Поддельный новостной портал опубликовал десятки статей кампании Doppelganger за пять месяцев
Сайт, повторяющий оформление израильского новостного портала Walla, выпустил не менее 76 материалов с мая по октябрь 2026 года. Читатель попадает на них из социальных сетей по многоступенчатой цепочке переходов.
Сдаётся рекламное место

Мошенники рассылают фальшивые уведомления о сгорании баллов T-Mobile Rewards

phishing
С начала мая 2026 года идёт крупная фишинговая кампания, нацеленная на клиентов T-Mobile. Фишинговая кампания - это мошенническая схема, при которой злоумышленники выдают себя за доверенную организацию.

Поддельный топ-менеджер CoinDesk рассылал в X ссылки на Google-документ, крадущий криптовалюту

Поддельный топ-менеджер CoinDesk рассылал в X ссылки на Google-документ, крадущий криптовалюту
После конференций Black Hat и DEFCON участники получили в соцсети X личные сообщения от "руководителя маркетинга CoinDesk". Собеседник непринуждённо обсуждал криптоконференцию, а затем прислал ссылку на

Иранские хакеры используют программу CHOSEN BRICK для слежки за диссидентами в Европе и США

Иранские хакеры используют программу CHOSEN BRICK для слежки за диссидентами в Европе и США
С 2025 года иранские государственные хакеры применяют вредоносную программу CHOSEN BRICK против жителей Великобритании, США и Нидерландов. Целями становятся оппозиционеры, правозащитники, журналисты и

Фальшивый закупщик и NDA-приманка: набор GhostCode крадёт доступ к Microsoft 365 через формы обратной связи

Фальшивый закупщик и NDA-приманка: набор GhostCode крадёт доступ к Microsoft 365 через формы обратной связи
В конце августа 2026 года злоумышленники стали рассылать через формы обратной связи на корпоративных сайтах письма от имени закупщика крупной торговой сети. Цель кампании - доступ к рабочим учётным записям
Сдаётся рекламное место

Сервер в Чили связали с управлением инфраструктурой трояна IcedID

remote access Trojan
Троян IcedID, известный также под именем BokBot, снова напомнил о себе. Свою историю он начал в 2017 году как программа для кражи банковских данных. Со временем к этому добавились функции загрузчика: теперь

Сканирование и неудачные попытки эксплуатации PHP2Shell не привели к компрометации

PHP2shell
Попытки эксплуатации PHP2Shell в клиентских средах остановились на сканировании и небольшом числе неудачных запросов. Успешной компрометации в ходе этой активности не выявлено, а более ранняя оценка об

Hagaseca THost9: Android-троян заражает устройства через открытую службу отладки

remote access Trojan
С конца 2025 года владельцы Android-смартфонов и администраторы контейнерных платформ сообщают о заражении устройства вредоносной программой Hagaseca THost9. Первые публичные упоминания относятся к середине

Автономные ИИ-агенты атакуют интернет-магазины за десятки долларов и уже похитили более 600 тысяч карт

Автономные ИИ-агенты атакуют интернет-магазины за десятки долларов и уже похитили более 600 тысяч карт
С июля 2026 года идёт кампания против интернет-магазинов по всему миру, в которой почти всю работу выполняют открытые программные агенты на базе искусственного интеллекта.
Сдаётся рекламное место

Konni приманивает украинских экспертов поддельными резюме и планами мирного урегулирования

APT
В начале августа 2026 года началась кампания Operation Conflict Compass. Её целями стали украинские специалисты и организации, работающие с темой конфликта вокруг Украины.