Поддельный счёт-фактура в письме приводит к установке легитимного средства удалённого управления Action1

Поддельный счёт-фактура в письме приводит к установке легитимного средства удалённого управления Action1
Очередная серия атак опирается на легитимные программы удалённого администрирования. Речь о средствах удалённого мониторинга и управления, которые администраторы ставят на компьютеры сотрудников, чтобы обслуживать их из одного центра.

ARTEX AI атакует облака, а готовые сборки платформы содержат бэкдор

ARTEX AI атакует облака, а готовые сборки платформы содержат бэкдор
Платформа ARTEX AI, созданная для тестирования на проникновение, превратилась в инструмент атак на облачные среды. Под угрозой организации, чьи приложения и учётные записи размещены в Entra ID и Azure.

В WhatsApp вернулась "мошенничество балерины" - фальшивый конкурс открывает доступ к чужому аккаунту

phishing
В WhatsApp снова распространяется схема, известная как "мошенничество балерины". Под видом голосования за юную танцовщицу у человека выманивают код подтверждения, а вместе с ним - доступ к переписке.

Поддельные моды для ChilloutVR распространяют FLEXRAT: кража паролей и удалённый доступ

remote access Trojan
С мая 2026 года в поисковой выдаче работают поддельные сайты, выдающие себя за страницы модов и плагинов для социальной VR-платформы ChilloutVR. Скачанный оттуда файл запускает FLEXRAT - набор вредоносных

ИИ-агент добывал ключи к моделям OpenAI через 1438 аккаунтов FOFA

ИИ-агент добывал ключи к моделям OpenAI через 1438 аккаунтов FOFA
Автономный ИИ-агент заводил учётные записи на платформе FOFA, которая индексирует подключённые к интернету устройства и сервисы. Через неё он находил слабо защищённые серверы и извлекал из них ключи к моделям OpenAI и DeepSeek.

Инфостилер Remus продаётся по подписке и угоняет активные сессии в обход двухфакторной аутентификации

Stealer
С марта по сентябрь 2026 года распространялась Remus. Это вредоносная программа класса инфостилер - похититель данных из браузеров и приложений. Ставка сделана не на пароли, а на уже открытые сессии.

XWorm сочетает удалённый доступ, кражу данных и доставку программ-вымогателей

XWorm сочетает удалённый доступ, кражу данных и доставку программ-вымогателей
XWorm - модульная вредоносная программа, которая за короткое время превратилась в востребованный инструмент киберпреступников. С её помощью можно получить удалённый доступ к чужому компьютеру, украсть

Вредоносная программа C2Agent передала управление заражёнными Windows-компьютерами языковой модели

Вредоносная программа C2Agent передала управление заражёнными Windows-компьютерами языковой модели
Семейство вредоносных программ C2Agent работает на Windows и передаёт управление заражённой машиной большой языковой модели. Оператор ставит задачу простыми словами, скажем, просит найти файл с паролями и переслать его.

Сайт приватного мессенджера раздавал установщик с загрузчиком SNOWLIGHT

Сайт приватного мессенджера раздавал установщик с загрузчиком SNOWLIGHT
Официальный сайт программы для приватного обмена сообщениями, рассчитанной на китайских пользователей, отдавал подменённый установщик. Вместо штатной сборки человек получал файл, который вместе с обычной установкой запускал цепочку загрузки.

Kimsuky распространяет вымогатель Funhouse через поддельные резюме в формате Hangul

Kimsuky
Под видом резюме соискателя группировка Kimsuky рассылает программы-вымогатели. Вложением служит документ корейского офисного пакета Hangul, привычный для сотрудников корейских компаний и государственных учреждений.