Мошенники рассылают фальшивые уведомления о сгорании баллов T-Mobile Rewards

phishing
С начала мая 2026 года идёт крупная фишинговая кампания, нацеленная на клиентов T-Mobile. Фишинговая кампания - это мошенническая схема, при которой злоумышленники выдают себя за доверенную организацию.
Сдаётся рекламное место

CSuite: фишинг, захват сессий Microsoft 365 и удалённое управление устройствами в одной операции

phishing
С февраля по начало сентября 2026 года работала операция CSuite. Она соединяет кражу учётных данных, перехват действующих сессий Microsoft 365 и установку легитимных программ удалённого управления.

Фишинг со счётом-фактурой в архиве редкого формата привёл к заражению XWorm

phishing
Письмо с уведомлением о задолженности и вложением-счётом по-прежнему приводит к заражению компьютеров в бухгалтерии и отделах закупок. В разобранном случае адресату пришёл архив необычного формата, внутри

Unit 42 связала 17 новых доменов с вымогателями и голосовым фишингом

phishing
С 28 августа 2026 года в сети зарегистрировали 17 новых доменных имён, связанных с инфраструктурой группировок, которые зарабатывают на вымогательстве. Наблюдение ведёт исследовательская группа Unit 42.

Звонки от имени службы поддержки: группировка PREY-0058 похищает документы из Microsoft 365 и требует выкуп

APT
Корпоративные договоры, финансовая отчётность, кадровые документы и рабочая переписка оказываются в руках вымогателей без единого вредоносного файла на компьютере жертвы.
Сдаётся рекламное место

Фишинг вышел на первое место среди обращений о вредоносных доменах в зонах .RU и .РФ

Фишинг вышел на первое место среди обращений о вредоносных доменах в зонах .RU и .РФ
С января по сентябрь 2026 года на фишинг пришлось 59,8% обращений о вредоносных доменах в зонах .RU и .РФ. В абсолютных числах это 29 605 сообщений против 25 303 за девять месяцев 2025 года, то есть рост на 17%.

Группировка Silver Fox подделала сайт DeepSeek и выдаёт вредоносную программу за ПК-клиент

Silver Fox
Группировка Silver Fox организовала фишинговую кампанию против пользователей сервиса DeepSeek. Поддельные сайты копируют официальные страницы и предлагают посетителям скачать настольную версию продукта.

Фишинговая кампания против госструктур США опирается на уведомления Google Drive и два средства удалённого доступа

phishing
Новая фишинговая кампания нацелена на государственные, местные, племенные и территориальные органы власти США. Письма выглядят как уведомление Google Drive о предоставлении доступа к документу.

Обращения о вредоносных доменах в Рунете выросли почти на треть за девять месяцев

Обращения о вредоносных доменах в Рунете выросли почти на треть за девять месяцев
49 528 обращений о вредоносных доменах в зонах .RU и .РФ поступило российским регистраторам за январь-сентябрь 2026 года. Это на 32% больше, чем за те же девять месяцев 2025 года, когда обращений насчитали 37 491.
Сдаётся рекламное место

Взломанный ящик розничной сети ведёт сотрудников на поддельную страницу входа в Google

phishing
Кампанию мошеннических писем выявили в 2026 году. Атака нацелена на финансовые и бухгалтерские отделы: злоумышленники рассчитывают подтолкнуть сотрудника к оплате поддельного счёта.