В начале августа 2026 года в сети Tor открылся сайт группы OROVA. Она шифрует файлы, копирует данные и требует выкуп, угрожая публикацией украденного. К концу августа группировка заявила о 45 пострадавших организациях в шести странах.
В июле 2026 года началась кампания против банков и сервисов денежных переводов в Африке, на Ближнем Востоке, в Южной и Юго-Восточной Азии. Письма с вложениями приходят сотрудникам финансовых организаций и клиентам платёжных сервисов.
В конце сентября 2026 года десятки человек установили на свои компьютеры вредоносную программу, доверившись странице внутри самого ChatGPT. Злоумышленники собрали настраиваемую сборку чат-бота (Custom
Активатор KMS Auto, которым пользуются для бесплатного включения продуктов Microsoft, оказался первым звеном многоэтапного вторжения. Разбор одного инцидента показал: вслед за запуском утилиты на машине
В октябре 2025 года и позднее зафиксированы целевые атаки, в ходе которых на уже скомпрометированные устройства попадает NeedyMantis - модульный вредоносный комплекс для длительного скрытого присутствия.
Злоумышленники, атакующие телеком-операторов, применяют набор Linux-имплантов, которые выглядят как штатные процессы конкретных устройств. Каждый образец знает, какое фирменное программное обеспечение
В декабре 2025 года завершилось расследование инцидента в сети крупной медицинской организации. В её инфраструктуре обнаружили следы группировки Partisan Zmiy (Объединение "Киберпартизаны", Cyber Partisans)*.
Фишинговое письмо со вложенным архивом открывает цепочку заражения. Её конечная цель - пароли, файлы cookie, история посещений и данные криптовалютных кошельков с компьютеров под управлением Windows.
Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Несколько организаций в Германии столкнулись с ранее неизвестным вредоносным загрузчиком Sauron Loader. Он становится финальным этапом атаки и доставляет на заражённые машины дополнительное вредоносное ПО.
