Phantom Mantis использует смешанный арсенал для отключения защитного ПО перед атаками вымогателей

APT
Группировка Phantom Mantis, известная также под названиями ArmCorp и TheGentlemen, подготовила для своих партнеров набор инструментов, предназначенных для отключения антивирусов, систем обнаружения угроз
Сдаётся рекламное место

Новый троян SafeRat, связанный с группой Silver Fox, нацелен на азиатских пользователей

Silver Fox
В начале 2026 года зафиксирована серия фишинговых атак с использованием ранее неизвестного трояна SafeRat. Вредоносная программа распространяется через ZIP-архивы, вложенные в письма, и маскируется под

Astaroth начал использовать WhatsApp Web для автоматического распространения вредоносных вложений

remote access Trojan
В четвертом квартале 2025 года операторы банковского трояна Astaroth, также известного как Guildma, внедрили новый компонент - спам-бот для WhatsApp Web. Вредоносная программа автоматически отправляет

Атака на macOS через блокчейн: злоумышленники прячут командно-контрольные адреса в смарт-контрактах Polygon

Атака на macOS через блокчейн: злоумышленники прячут командно-контрольные адреса в смарт-контрактах Polygon
В июле 2026 года зафиксирован новый инцидент, в ходе которого рабочая станция под управлением macOS была заражена вредоносной программой, получавшей адрес управляющего сервера из смарт-контракта в сети Polygon.

Несмотря на операцию Microsoft и Europol, похититель данных StealC активно обновляется и остаётся угрозой

Stealer
Вредоносная программа StealC, впервые замеченная в 2023 году, продолжает привлекать внимание злоумышленников благодаря широкому набору возможностей по краже данных и выполнению дополнительных вредоносных действий.
Сдаётся рекламное место

Группировка TA488 использовала уязвимость нулевого дня в Zimbra для атак на правительства Украины и США

APT
В течение как минимум пяти месяцев 2025 года российская группировка TA488 эксплуатировала неизвестную ранее уязвимость в почтовых серверах Zimbra Collaboration Suite, пока проблема не была устранена с помощью патча CVE-2025-66376.

Четыре новых семейства вредоносного ПО от Golden Chickens: модульная архитектура и обход защиты Chrome

APT
Аналитики выявили четыре новых семейства вредоносного ПО, разработанных группировкой TAG-195, известной также как Golden Chickens или Venom Spider. Эти инструменты представляют собой следующий этап эволюции

Установщики TrueConf распространяли вредонос PhantomCore в атаке на российские организации

APT
Клиентские установщики платформы видеоконференций TrueConf использовались для доставки вредоносной программы PhantomCore в российские организации. Пользователи, подключавшиеся к онлайн-встречам, получали

Новая программа-вымогатель TELEPUZ использует ClickFix и VIDAR для массового заражения систем

Новая программа-вымогатель TELEPUZ использует ClickFix и VIDAR для массового заражения систем
Специалисты Elastic Security Labs зафиксировали новую вредоносную программу TELEPUZ, которая с конца апреля 2026 года активно распространяется через цепочку CLICKFIX-VIDAR.
Сдаётся рекламное место

Новый эксплойт ShieldBreak превращает Windows Defender в инструмент получения полного контроля над системой

Новый эксплойт ShieldBreak превращает Windows Defender в инструмент получения полного контроля над системой
Сразу после августовского цикла обновлений Windows 2026 года исследователи опубликовали рабочий эксплойт ShieldBreak. Он позволяет обычному пользователю получить полный контроль над системой без пароля администратора.