28 сентября 2026 года британская компания из сектора критической инфраструктуры столкнулась со сканированием своих сетевых ресурсов. Проверку вели с площадок, на которых открыт ARTEX.
Новая сборка Remus, вредоносной программы для кражи данных, ни разу не обращается к диску. Загрузчик на языке Go переносит полезную нагрузку прямо в оперативную память.
Кампания Silver Fox с августа по октябрь 2026 года распространяла бэкдор ValleyRAT - программу удалённого управления чужой машиной. Приманкой служат налоговые документы, которые получают сотрудники, работающие с отчётностью и платежами.
Публикация внутреннего архива группировки Luna Moth, известной также как Silent Ransom Group и UNC3753, показала устройство преступного бизнеса, который строится на украденных документах, а не на шифровании чужих систем.
Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.
Исследователи описали GhostFrame - ранее не документированный набор инструментов для VMware ESXi, который применяют уже после получения доступа к хосту. Имплант даёт единый интерфейс для управления виртуальными
С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов.
С 31 августа по 30 сентября 2026 года вредоносный сценарий автоматизации попал в 772 публичных репозитория на GitHub, принадлежащих 373 пользователям и организациям.
Сервис Inferno Drainer за несколько лет похитил у владельцев криптокошельков сотни миллионов долларов. Первая версия появилась в ноябре 2022 года и проработала ровно год: основатели объявили о закрытии
