24 сентября 2026 года в сети появились объявления о продаже двух наборов украденных данных. За ними стоит новая группировка ImNotAVillain, выбравшая модель вымогательства без шифрования файлов.
За год программа-вымогатель The Gentlemen превратилась в одну из самых активных угроз в мире. К началу 2026 года группировка опубликовала данные более 320 пострадавших организаций.
Всплеск атак на уязвимость CVE-2021-35394 в устройствах, подключённых к интернету, привёл к обнаружению ботнета Cling. Он заражает маршрутизаторы, точки доступа, камеры и видеорегистраторы, а команды управления
В Корее зафиксирована серия фишинговых рассылок. Авторы писем выдают себя за сотрудников одной из местных компаний. Мошенники оформляют обращение как заявку на закупку материалов для проекта и прилагают таблицу с тем же названием.
Компании получают деловые письма, в которых отправитель просит подготовить смету для обсуждения бюджета проекта. К сообщению приложен архив, и получателю предлагают распаковать его, чтобы проверить расчёты.
В Германии несколько организаций столкнулись с ранее неизвестной вредоносной программой Sauron Loader. В публичных отчётах она до сих пор не появлялась. Пострадали компании из разных отраслей.
В начале августа 2026 года в сети Tor открылся сайт группы OROVA. Она шифрует файлы, копирует данные и требует выкуп, угрожая публикацией украденного. К концу августа группировка заявила о 45 пострадавших организациях в шести странах.
В июле 2026 года началась кампания против банков и сервисов денежных переводов в Африке, на Ближнем Востоке, в Южной и Юго-Восточной Азии. Письма с вложениями приходят сотрудникам финансовых организаций и клиентам платёжных сервисов.
В конце сентября 2026 года десятки человек установили на свои компьютеры вредоносную программу, доверившись странице внутри самого ChatGPT. Злоумышленники собрали настраиваемую сборку чат-бота (Custom
Активатор KMS Auto, которым пользуются для бесплатного включения продуктов Microsoft, оказался первым звеном многоэтапного вторжения. Разбор одного инцидента показал: вслед за запуском утилиты на машине
