XWorm сочетает удалённый доступ, кражу данных и доставку программ-вымогателей

XWorm сочетает удалённый доступ, кражу данных и доставку программ-вымогателей
XWorm - модульная вредоносная программа, которая за короткое время превратилась в востребованный инструмент киберпреступников. С её помощью можно получить удалённый доступ к чужому компьютеру, украсть

Вредоносная программа C2Agent передала управление заражёнными Windows-компьютерами языковой модели

Вредоносная программа C2Agent передала управление заражёнными Windows-компьютерами языковой модели
Семейство вредоносных программ C2Agent работает на Windows и передаёт управление заражённой машиной большой языковой модели. Оператор ставит задачу простыми словами, скажем, просит найти файл с паролями и переслать его.

Сайт приватного мессенджера раздавал установщик с загрузчиком SNOWLIGHT

Сайт приватного мессенджера раздавал установщик с загрузчиком SNOWLIGHT
Официальный сайт программы для приватного обмена сообщениями, рассчитанной на китайских пользователей, отдавал подменённый установщик. Вместо штатной сборки человек получал файл, который вместе с обычной установкой запускал цепочку загрузки.

Kimsuky распространяет вымогатель Funhouse через поддельные резюме в формате Hangul

Kimsuky
Под видом резюме соискателя группировка Kimsuky рассылает программы-вымогатели. Вложением служит документ корейского офисного пакета Hangul, привычный для сотрудников корейских компаний и государственных учреждений.

Gorbag атакует украинские госструктуры: BeautyStealer и уязвимость WinRAR

Gorbag атакует украинские госструктуры: BeautyStealer и уязвимость WinRAR
Группа Gorbag с февраля 2025 года атакует украинские организации транспорта, обороны, правоохранительных органов и госуправления. На Windows-машины она ставит два образца вредоносного ПО: инструмент удалённого

Lumma Stealer снимает цифровые отпечатки рабочих компьютеров через открытый веб-канал

Stealer
27 января 2026 года в корпоративной сети зафиксировали обращение рабочего компьютера к внешнему серверу, связанному с распространением Lumma Stealer. Программа относится к классу вредоносного ПО для кражи

LxBase RAT атакует российские компании под видом деловых писем из Казахстана

remote access Trojan
С июля по сентябрь 2026 года массовые фишинговые рассылки накрыли российские компании из разных отраслей. В списке целей - финансовый сектор, машиностроение, энергетика, розничная торговля, сельское хозяйство

70 поддельных сайтов криптопроектов выманивают доступ к кошелькам под видом голосования за дату выплат

70 поддельных сайтов криптопроектов выманивают доступ к кошелькам под видом голосования за дату выплат
В сети работают 70 сайтов, которые выдают себя за известные криптоплатформы. Посетителям предлагают проголосовать за дату ближайшей раздачи наград, а за активность обещают надбавку - чаще всего 1,25 к будущей выплате.

TIKTOUK: набор из трёх программ собирал пароли почтовых плагинов, облачные ключи и токены из скриптов

TIKTOUK: набор из трёх программ собирал пароли почтовых плагинов, облачные ключи и токены из скриптов
Комплекс под названием TIKTOUK объединяет три независимых инструмента. Они вместе ищут уязвимые сайты на WordPress, читают открытые конфигурационные файлы и извлекают из них учётные данные.

Группировка TA419 выдает себя за экономистов и чиновников Белого дома, атакуя экспертов по ИИ в США

APT
В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах.