Mimbrob: новая группировка рассылает вредоносные архивы по авиакосмическим и IT-компаниям

APT
В апреле 2026 года в российских организациях авиакосмической промышленности началась волна фишинговых рассылок с вложениями-архивами. За ней стоит ранее неизвестная группировка, получившая обозначение Mimbrob.
Сдаётся рекламное место

Поддельный финансовый отчёт из WhatsApp заражает Windows через подписанную программу KuGou

phishing
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге

Фишинговые приглашения на встречи приводили к установке легальных средств удалённого управления

phishing
В июле 2026 года прошла серия фишинговых кампаний против организаций из разных отраслей. Письма выглядели как приглашения на рабочие встречи, уведомления о документах или напоминания об обновлении программ.

Поддельное письмо о подписании документов установило легитимный агент Zecurit

phishing
28 сентября 2026 года в почте одной из компаний появилось письмо, похожее на рядовой рабочий запрос. Отправитель просил срочно рассмотреть и подписать документ, а тема сообщения копировала формулировки службы поддержки.

В Корее фишинговые письма под видом закупочных заявок заражают компьютеры программой удалённого доступа

phishing
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.
Сдаётся рекламное место

Письма с просьбой прислать смету приносят программу удалённого доступа Remcos

remote access Trojan
Компании получают деловые письма, в которых отправитель просит подготовить смету для обсуждения бюджета проекта. К сообщению приложен архив, и получателю предлагают распаковать его, чтобы проверить расчёты.

Мошенники под видом техподдержки атаковали 619 организаций через рекламу Google

phishing
С 31 августа по 14 сентября 2026 года схема мошенничества под видом службы технической поддержки затронула как минимум 619 организаций в разных странах. Жертвы попадали на поддельные страницы после клика по объявлению в поиске Google.

Фишинговые ссылки обходят фильтры за счёт разного чтения одного адреса

phishing
Письмо, пришедшее исследователю, содержит ссылку, похожую на случайный набор символов. Однако каждая её часть подобрана так, чтобы запутать стандартные средства защиты.

Мошенники от имени Итальянского автомобильного клуба выманивают карточные данные у водителей

phishing
В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia).
Сдаётся рекламное место

MoqHao: сеть поддельных сайтов японских банков атаковала владельцев Android

phishing
В январе 2021 года в интернете появилась почти двадцатка адресов, копирующих название японского банка AEON. За ними стоит MoqHao - семейство вредоносных программ для Android (мобильной операционной системы)