9 сентября 2026 года стало известно о появлении новой группировки программ-вымогателей. Она действует под именем Galago. В тот же день прозвучало заявление о якобы успешной атаке на исландскую медицинскую организацию Inter ehf.
Обнаружен домен, который связывают с группировкой Com. Это сообщество злоумышленников делает ставку на телефонные звонки и обман сотрудников, а не на сложные технические приёмы.
Почти семь лет пакет не получал обновлений - а потом выпустил девять версий за полтора часа. 4 мая 2025 года в 20:15 по UTC в реестре пакетов npm вышла itsa-utils 1.
Регистрация двух доменов, которые копируют корпоративные сервисы аутентификации, указывает на подготовку новой волны телефонных атак. Один ресурс повторяет страницу подключения многофакторной аутентификации
В поддельном репозитории на GitHub появился установщик PhotoCraft для Windows, который вёл к нескольким вредоносным компонентам. Среди них - похититель учётных данных (инфостилер), средство подмены адресов
В сентябре 2026 года приманка, имитировавшая небольшую американскую страховую компанию, зафиксировала вторжение целиком. От первого контакта до выгрузки более 5 ГБ данных прошло двенадцать дней.
Прежде чем приступить к активному сканированию портов или запуску эксплойтов, опытный тестировщик тратит время на сбор информации. Это похоже на подготовку к шахматной партии: чем лучше вы понимаете расположение
За пять месяцев четыре не связанные между собой цепочки заражений сходились в одной точке. Общим для них оказался только первый шаг: браузер жертвы загружал страницу с одной и той же хостинговой площадки.
Последние три месяца отметились всплеском активности троянских приложений для Android, которые превращают смартфоны и планшеты в промежуточные узлы чужих прокси-сетей.
Выявлена многоэтапная кампания, доставляющая ранее не документированную программу удалённого доступа AgtaBackup. Под угрозой рабочие станции сотрудников компаний и государственных структур.
