Группа EndZone за неделю заявила о пяти жертвах и угрожает отключением сервисов

ransomware
18 сентября 2026 года на закрытом сайте в анонимной сети Tor появился список из пяти компаний. Так о себе заявила группировка EndZone, которая вымогает деньги под угрозой публикации украденных сведений.

Поддельное уведомление об оплате доставляет легитимный клиент удалённого доступа ScreenConnect

Поддельное уведомление об оплате доставляет легитимный клиент удалённого доступа ScreenConnect
Уведомление о якобы полученном платеже на 5745,65 доллара приходит от имени ювелирного бренда. Тема письма связана с банковским переводом, а текст короткий: деньги получены, вот ссылка на квитанцию.

В Италии зафиксирована седьмая за год фишинговая кампания против клиентов Wise

phishing
Итальянские пользователи сервиса денежных переводов Wise столкнулись с седьмой по счёту фишинговой кампанией 2026 года. Мошенники не ограничиваются кражей логина и пароля.

Warden Stealer за несколько месяцев стал одним из самых массовых похитителей данных и переключился на ИИ-ассистентов

Stealer
За несколько месяцев Warden Stealer превратился из новичка в одного из самых массовых похитителей информации. Программа распространяется по подписке: доступ к ней покупают как к готовому сервису.

Более 1900 приложений-обманок в Google Play уводили пользователей на страницы с фиктивными подписками

Более 1900 приложений-обманок в Google Play уводили пользователей на страницы с фиктивными подписками
Свыше 1900 приложений, размещённых в Google Play, установили владельцы более чем 500 тысяч устройств в 190 с лишним странах. Сильнее всего волна затронула Индию, Россию и США.

Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF

Целевая атака на украинскую общественную организацию: письмо без вложений и поддельный PDF
В августе 2026 года целью целевой атаки стал сотрудник украинской общественной организации. Началась она с обычного письма, в котором не было ни ссылок, ни вложений, ни подозрительных формулировок.

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями

Shadow HVNC: стилер со скрытым рабочим столом и нерабочей слежкой за банковскими сессиями
21 марта 2026 года на профильном форуме пользователь под ником RemoteX выставил на продажу комплекс Shadow HVNC. Продавец обещал покупателям полностью скрытое управление чужим компьютером, сбор паролей, файлов cookie и данных банковских карт.

Фишинговая кампания против украинской "ОПОРЫ" похищала доступ к почте в обход двухфакторной аутентификации

phishing
8 июля 2026 года сотрудники украинской гражданской сети "ОПОРА" получили письмо с требованием удалить материал о плагиате. Отправитель выдавал себя за юридический отдел известного медиа GORDON.

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости

CVE-2026-73570: атаки на почтовые серверы Zimbra начались до раскрытия уязвимости
Уязвимость CVE-2026-73570 в почтовом комплексе Zimbra Collaboration Suite позволила злоумышленникам получать контроль над серверами, доступными из интернета. Ни учётные данные, ни действия пользователя

"TerminalFix": пользователей обманом вынуждают вручную запустить вредоносный код

APT
С августа 2026 года зафиксирована серия инцидентов, в которых заражение начинается с действий самой жертвы. Человек копирует строку с чужого сайта, вставляет её в терминал и запускает вредоносный код.