Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".
Регулярные оповещения о запуске PowerShell на одном из рабочих узлов привели к разбору заражённой системы. За ними стояла многоступенчатая атака, где каждый следующий этап прятался внутри другого носителя
29 августа 2026 года с территории Афганистана на публичный сервис проверки подозрительных файлов загрузили архив. Внутри лежали два файла. Программа с длинным названием обещала особые возможности трудоустройства
Люди, вложившие деньги в фиктивные брокерские платформы, теперь теряют не только средства, но и содержимое своих компьютеров. В 2025 году жертвам предлагали установить под видом брокерского приложения программу "UBP Asset".
В конце августа в карантине почтового шлюза одной из компаний задержалось письмо, которое выглядело как обычная рабочая переписка. Отправитель выдавал себя за сотрудника известной фирмы, просил ознакомиться
С ноября 2025 года действует кампания, которая хранит адреса управляющих серверов прямо в блокчейне Polygon. Атаки продолжались как минимум до августа 2026 года.