С 31 августа по 14 сентября 2026 года схема мошенничества под видом службы технической поддержки затронула как минимум 619 организаций в разных странах. Жертвы попадали на поддельные страницы после клика по объявлению в поиске Google.
Вредоносная программа SectopRAT распространяется через подмену компонентов легитимного аудиоредактора, который итальянская компания выпускает много лет. Официальный установщик тут ни при чём: производитель
На рабочих станциях под управлением Windows разворачивается многоэтапная цепочка заражения. Первый её шаг выглядит почти безобидно, а заканчивается всё постоянным наблюдением за экраном пользователя.
Письмо, пришедшее исследователю, содержит ссылку, похожую на случайный набор символов. Однако каждая её часть подобрана так, чтобы запутать стандартные средства защиты.
Huntress описала серию входов в Microsoft 365, при которых злоумышленник не подбирал пароли, а воспроизводил перехваченные сессии. За десять недель, с 14 июля по 22 сентября 2026 года, компания зафиксировала 497 успешных входов в 79 организациях.
9 сентября 2026 года стало известно о появлении новой группировки программ-вымогателей. Она действует под именем Galago. В тот же день прозвучало заявление о якобы успешной атаке на исландскую медицинскую организацию Inter ehf.
Обнаружен домен, который связывают с группировкой Com. Это сообщество злоумышленников делает ставку на телефонные звонки и обман сотрудников, а не на сложные технические приёмы.
Регистрация двух доменов, которые копируют корпоративные сервисы аутентификации, указывает на подготовку новой волны телефонных атак. Один ресурс повторяет страницу подключения многофакторной аутентификации
В поддельном репозитории на GitHub появился установщик PhotoCraft для Windows, который вёл к нескольким вредоносным компонентам. Среди них - похититель учётных данных (инфостилер), средство подмены адресов
В сентябре 2026 года приманка, имитировавшая небольшую американскую страховую компанию, зафиксировала вторжение целиком. От первого контакта до выгрузки более 5 ГБ данных прошло двенадцать дней.
