CopperDragon: три кластера атак связаны общим фреймворком Sparrow
Три кластера атак на телеком-операторов, госструктуры, военные объекты и исследовательские организации работают на общем фреймворке Sparrow - наборе кода и инфраструктуры.
Malware
Formbook в компиляторе .NET: сторож возвращает нагрузку каждые пять секунд
Formbook, он же XLoader, идёт в европейские компании под видом деловых бумаг. Приманки - заказы, счета, прайс-листы и запросы от поставщиков. Один архив выдавал себя за документ о новом заказе и вёз JavaScript-файл с тем же именем.
S7Flip и вайпер: на MalwareBazaar нашли инструменты для промышленных атак
В середине сентября 2026 года на публичной платформе MalwareBazaar (репозиторий образцов вредоносного ПО) появилась серия Windows-файлов от одного аккаунта. Один из них заявлен как программа для воздействия
CVE-2026-21513 в реальных атаках: приказ-приманка и JScript-бэкдор
CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему
Fairy Werewolf применяет Unicorn Stealer после фишингового вложения и удалённого доступа
Группировка Fairy Werewolf, по введённым данным, совмещает доставку вредоносного вложения в письме, запуск файла самим получателем и использование средств удалённого доступа, а завершает цепочку стилер Unicorn Stealer.
Cereal атакует Exchange-серверы и почти не оставляет файлов
Ранее не описанный набор инструментов Cereal применялся против государственных организаций. Все его компоненты рассчитаны на работу внутри уже скомпрометированного Microsoft Exchange Server.
Собеседование-приманка: тестовое задание приносило загрузчик через npm
Соискателям предлагали удалённую вакансию в AccuraSoftHire, а домашнее задание в репозитории ставило на их машины вредоносные пакеты npm - менеджера библиотек для JavaScript.
Приманка с фотографиями квартиры привела к Cobalt Strike Beacon
В конце июля 2026 года на файлообменнике SwissTransfer появился архив с названием и содержимым, которые выдавали его за фотографии лондонской квартиры. Внутри вместо снимков лежал ярлык Windows, и один
Атака на Zcash-кошельки: вредоносный crate вместо полезного исправления
Целевая атака на цепочку поставок задела разработчиков кошельков Zcash. Инструментами стали pull request под видом полезной автоматизации, вредоносный Rust-пакет и фишинг сопровождающих.
Новая группа Arra Ghouls атакует организации России и Беларуси
Ранее неизвестная группа Arra Ghouls проводит фишинговую кампанию против организаций в России и Беларуси, используя для атак поддельные сайты и письма с вложениями.