С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
Поддельная страница загрузки PuTTY отдаёт техническим специалистам вредоносный установщик вместе с рабочей программой. Схема рассчитана на системных администраторов, инженеров и разработчиков, которым
С 14 по 26 октября 2026 года неизвестные использовали учётные данные аккаунта Qubole в AWS, чтобы принимать IAM-роли в средах клиентов. Такие роли организации создавали сами - для интеграции с платформой Qubole.
Вредоносная программа Atlas RAT (средство удалённого доступа, дающее злоумышленнику контроль над заражённым компьютером) сменила схему связи с командно-контрольными серверами.
В середине сентября 2026 года на публичной платформе MalwareBazaar (репозиторий образцов вредоносного ПО) появилась серия Windows-файлов от одного аккаунта. Один из них заявлен как программа для воздействия
CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему
29 сентября 2026 года группировка Storm-2945 возобновила активность после нескольких недель затишья. Цель прежняя - корпоративные сотрудники в командировках и туристических поездках.
Сентябрьская атака программы-вымогателя Akira на одну из организаций закончилась шифрованием рабочих данных. Разбор инцидента выявил неприятную деталь. Злоумышленник оказался внутри сети раньше, чем компания
С августа 2026 года в сети действует площадка KMON_NOC - сервис по сбору и перепродаже чужих учётных данных для облака Amazon Web Services. Её создатели не ограничиваются простым накоплением ключей.
Очередная серия атак опирается на легитимные программы удалённого администрирования. Речь о средствах удалённого мониторинга и управления, которые администраторы ставят на компьютеры сотрудников, чтобы обслуживать их из одного центра.
