Атака на консоль управления AhsayCBS обернулась вторжением с долгим следом. На серверах, чья задача - хранить резервные копии, остались пять семейств веб-шеллов, два разных майнера, средства туннелирования трафика и собственный имплант.
Изменение менее десяти нейронов превращает полноценную модель ИИ-агента в спящего агента: он проходит все проверки, а при появлении условной строки в контексте выполняет команду злоумышленника.
Кампании банковского похитителя Eternidade Stealer не прекратились: программу разносят фишинговые сообщения в WhatsApp, а на компьютер она попадает под видом установщика базы данных.
Сервер с открытым для просмотра каталогом показал набор скриптов и программ для удалённого доступа к чужим сетям. Часть файлов содержит отсылки к атомной энергетике Пакистана и к промышленной автоматизации.
Уничтожение данных и публикация похищенного стали для группировки Void Manticore единым сценарием. Исследователи связывают её с Министерством разведки и безопасности Ирана (MOIS) и отслеживают под именами Storm-0842 и Banished Kitten.
Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
Вредоносная программа для Windows несёт в себе законченный инструмент удалённого доступа. Загрузчик на Rust доставляет Java-приложение, которое открывает оператору камеру, рабочий стол и сохранённые в браузерах пароли заражённой машины.
Вредоносная версия библиотеки fragment-api-py для Python при создании клиента переводит все USDT и почти весь TON на кошелёк злоумышленника. Пакет служит клиентом маркетплейса Fragment в Telegram и хранит
С 28 июля по 3 ноября 2026 года поддельная проверка Cloudflare работала на 245 хостах. К 3 ноября 103 из них всё ещё отдавали страницу. Команду, ради которой ловушка существует, посетитель не получает
