В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader

В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
Сдаётся рекламное место

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.

Утилита rclone как возможный инструмент эксфильтрации

Информационная безопаность
rclone - утилита с открытым исходным кодом для обмена файлами между локальным компьютером и облачными хранилищами. Она поддерживает десятки провайдеров, работает из командной строки и умеет шифровать данные на стороне клиента.

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не
Сдаётся рекламное место

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты
В июне 2026 года в финансовом секторе резко выросло число атак, построенных на штатном механизме подтверждения входа от Microsoft. Вредоносных файлов в письмах нет.

Драйвер Microsoft 2011 года грузится в актуальную Windows 11 и останавливает защитное ПО. Прототип эксплойта доступен публично

Драйвер Microsoft 2011 года грузится в актуальную Windows 11 и останавливает защитное ПО. Прототип эксплойта доступен публично
Техника обходит проверку доступа через конфигурацию службы в реестре, а от атакующего требуются только права на создание служб. Подпись 2011 года не мешает ядру принять драйвер.

Поддельные объявления Toss Securities на Facebook* доставляли на macOS вредоносный установщик под видом торгового приложения

Поддельные объявления Toss Securities на Facebook* доставляли на macOS вредоносный установщик под видом торгового приложения
В конце августа и начале сентября 2026 года в Facebook* появилась серия рекламных объявлений от имени Toss Securities, крупной южнокорейской платформы для торговли ценными бумагами.

Поддельная страница LastPass на GitHub распространяла похититель паролей с подписанным драйвером Microsoft

Stealer
В августе 2026 года в поисковой выдаче появилась страница на GitHub, оформленная как официальный канал LastPass. Пользователи, искавшие установщик приложения-аутентификатора, видели знакомые логотипы
Сдаётся рекламное место

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.