В 2023 году впервые зафиксировали загрузчик Pikabot. Так называют программу, которая незаметно доставляет на устройство жертвы другие вредоносные файлы. Инструмент быстро распространился среди атакующих группировок.
В августе 2026 года в Латинской Америке зафиксирована новая волна атак на пользователей банковских сервисов. Основными целями стали жители Аргентины, Перу, Колумбии и Мексики.
Кампания началась в июне и остаётся активной до сих пор. Её цель - испаноязычные сотрудники международных компаний. Злоумышленники рассылают письма на испанском языке с многоэтапной вредоносной нагрузкой.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
В 2026 году злоумышленники провели серию целевых кибератак на российские предприятия оборонно-промышленного комплекса, военные структуры, банки, финансовые и консалтинговые организации.
В августе 2026 года компания Huntress выявила новую кампанию, построенную на фишинговом наборе Knight Office. Жертва получает письмо в стиле DocuSign, переходит по ссылке и после завершения многофакторной
Новая волна фишинговых атак использует легитимную платформу удаленного управления Faronics Deploy, чтобы обманом заставить пользователей установить вредоносное ПО, замаскированное под рабочие документы.
В июне 2026 года обнаружена масштабная фишинговая операция BigBear 2.0, нацеленная на пользователей Microsoft 365. Она работает по модели "фишинг как услуга": создатели сдают инфраструктуру в аренду другим злоумышленникам.
За три дня, с 3 по 5 августа, злоумышленники разослали более миллиона электронных писем сотрудникам крупных компаний. Основной удар пришёлся на организации в США: туда ушло почти 88 процентов сообщений.
В конце июня 2026 года развернулась крупная фишинговая кампания против медицинских организаций и учебных заведений, готовящих медицинские кадры. Злоумышленники не ограничиваются кражей логинов и паролей.
