В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".
Регулярные оповещения о запуске PowerShell на одном из рабочих узлов привели к разбору заражённой системы. За ними стояла многоступенчатая атака, где каждый следующий этап прятался внутри другого носителя
29 августа 2026 года с территории Афганистана на публичный сервис проверки подозрительных файлов загрузили архив. Внутри лежали два файла. Программа с длинным названием обещала особые возможности трудоустройства
Люди, вложившие деньги в фиктивные брокерские платформы, теперь теряют не только средства, но и содержимое своих компьютеров. В 2025 году жертвам предлагали установить под видом брокерского приложения программу "UBP Asset".
В конце августа в карантине почтового шлюза одной из компаний задержалось письмо, которое выглядело как обычная рабочая переписка. Отправитель выдавал себя за сотрудника известной фирмы, просил ознакомиться
С ноября 2025 года действует кампания, которая хранит адреса управляющих серверов прямо в блокчейне Polygon. Атаки продолжались как минимум до августа 2026 года.
Поддельные уведомления о необходимости обновить платёжные данные подписки ChatGPT рассылают злоумышленники, рассчитывая на многомиллионную аудиторию сервиса. Письмо выглядит как заурядный счёт: сверху
Кластер подписанных расширений для Firefox выдавал себя за криптокошельки Phantom, Jupiter и Bitget и содержал код для кражи фраз восстановления и закрытых ключей.
