С августа 2015 года злоумышленники применяют криптер DarkTortilla для скрытой доставки вредоносного ПО. Криптер - это программа-упаковщик. Она шифрует вредоносный код и маскирует его под безобидный файл.
1 июня 2026 года в публичном хранилище npm (менеджер пакетов для JavaScript) появились вредоносные версии библиотек, опубликованных от имени Red Hat. Код принадлежит семейству Mini Shai-Hulud: его исходники
В июле 2020 года Национальный центр кибербезопасности Великобритании (NCSC) выпустил отчёт о кампании группировки APT29. Целью атаки стали организации, работающие над вакциной от COVID-19.
11 апреля 2024 года BlackBerry сообщила о свежем образце шпионской программы LightSpy, появившемся в сервисе VirusTotal. В публикации образец назвали имплантом для iPhone, то есть скрытой программой слежки на смартфоне Apple.
Финансово мотивированная группировка FIN8 продолжает развивать набор инструментов BADHATCH для скрытных атак на корпоративные сети. Десятого марта 2021 года компания Bitdefender опубликовала отчёт о последних кампаниях группы.
В 2023 году впервые зафиксировали загрузчик Pikabot. Так называют программу, которая незаметно доставляет на устройство жертвы другие вредоносные файлы. Инструмент быстро распространился среди атакующих группировок.
В феврале 2015 года американская страховая компания Anthem раскрыла масштаб взлома, из-за которого пострадали более 80 миллионов медицинских записей. След по цифровым отпечаткам привёл к группировке Black Vine.
В конце ноября 2020 года был опубликован образец вредоносной программы, связанный с группировкой AridViper. Она же известна как APT-C-23 и GnatSpy. Публикацию сделал специалист компании Qihoo 360.
С августа по октябрь 2020 года злоумышленники развернули в Бразилии обновлённую инфраструктуру GhostDNS. Это сеть подменных DNS-серверов. DNS - служебная система, которая по введённому человеком адресу
С августа 2023 года один оператор публикует пакеты в npm - крупнейшем хранилище библиотек для JavaScript. За два года он выложил двенадцать пакетов, восемь из которых несут вредоносный код, а четыре служат прикрытием.
