Инфраструктуру, которую прячут, находят поиском. За неделю с 26 октября по 1 ноября исследователи насчитали в мировом интернете 144 сервера управления. Это машины, с которых операторы отдают команды вредоносному
С 12 по 18 октября 2026 года в открытом интернете обнаружили 66 серверов, через которые злоумышленники управляют вредоносным ПО на заражённых компьютерах. Такие узлы называют командно-контрольными серверами, или C2-серверами.
С 5 по 11 октября 2026 года в открытом сегменте интернета работали как минимум 37 серверов, через которые злоумышленники управляли заражёнными компьютерами. Такие узлы называют командно-контрольными серверами
В августе 2026 года обнародованы результаты масштабного разбора нескольких кибершпионских операций, объектами которых стали исследователи, преподаватели и сотрудники аналитических центров в Европе и Соединенных Штатах.
С 21 по 27 сентября 2026 года в глобальной сети выявили 63 командно-контрольных сервера, или C2-сервера. Такие узлы нужны атакующим, чтобы отдавать команды уже заражённым компьютерам, забирать документы и запускать программы-вымогатели.
В конце апреля 2026 года специалисты по информационной безопасности при плановом сканировании публичных IP-адресов обнаружили сервер с открытым каталогом, работавший без какой-либо аутентификации.
Исследователь информационной безопасности обнаружил готовый инструмент, который позволяет злоумышленникам управлять скомпрометированными учётными записями Microsoft 365 через интерфейс, почти неотличимый от настоящего веб-клиента Outlook.
Специалисты по кибербезопасности получили и проанализировали данные о продолжительной фишинговой кампании, направленной против систем единого входа (Single Sign-On, SSO) в университетах США.
