Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не
В июне 2026 года в финансовом секторе резко выросло число атак, построенных на штатном механизме подтверждения входа от Microsoft. Вредоносных файлов в письмах нет.
В конце августа и начале сентября 2026 года в Facebook* появилась серия рекламных объявлений от имени Toss Securities, крупной южнокорейской платформы для торговли ценными бумагами.
В августе 2026 года в поисковой выдаче появилась страница на GitHub, оформленная как официальный канал LastPass. Пользователи, искавшие установщик приложения-аутентификатора, видели знакомые логотипы
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.
