В конце июля 2026 года зафиксирована новая волна атак, в которой злоумышленники объединили два коммерческих вредоносных сервиса. Компрометация начинается с посещения взломанного сайта на WordPress, где
Кампания по распространению инфостилера, построенная на арендованном фреймворке ClickFix (модель Malware-as-a-Service), использует смарт-контракт блокчейна Polygon для динамического получения адреса командно-контрольного сервера (C2).
Исследователи из Sekoia TDR задокументировали масштабную экосистему распространения вредоносного ПО, построенную вокруг фреймворка ErrTraffic. Этот JavaScript-инструмент, обнаруженный ещё в конце 2025
