С октября 2023 года работает схема, которая выводит средства с криптовалютных биржевых счетов без взлома пароля. Действует она внутри уже открытой сессии жертвы.
В корне домена boroxior, который выдаёт себя за южноафриканские инвестиционные проекты, лежал архив с полной резервной копией серверной части. Копия оказалась в открытом доступе, и это дало редкую возможность
28 сентября 2026 года британская компания из сектора критической инфраструктуры столкнулась со сканированием своих сетевых ресурсов. Проверку вели с площадок, на которых открыт ARTEX.
Новая сборка Remus, вредоносной программы для кражи данных, ни разу не обращается к диску. Загрузчик на языке Go переносит полезную нагрузку прямо в оперативную память.
Кампания Silver Fox с августа по октябрь 2026 года распространяла бэкдор ValleyRAT - программу удалённого управления чужой машиной. Приманкой служат налоговые документы, которые получают сотрудники, работающие с отчётностью и платежами.
Публикация внутреннего архива группировки Luna Moth, известной также как Silent Ransom Group и UNC3753, показала устройство преступного бизнеса, который строится на украденных документах, а не на шифровании чужих систем.
Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.
Исследователи описали GhostFrame - ранее не документированный набор инструментов для VMware ESXi, который применяют уже после получения доступа к хосту. Имплант даёт единый интерфейс для управления виртуальными
С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов.
