В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia).
В январе 2021 года в интернете появилась почти двадцатка адресов, копирующих название японского банка AEON. За ними стоит MoqHao - семейство вредоносных программ для Android (мобильной операционной системы)
26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности
Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования
