Атака Silver Fox: поддельные установщики несут майнер и удалённый доступ для госпредприятий Китая

Silver Fox
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных

После кражи 292 млн долларов через LayerZero под удар Lazarus попала IT-компания из Индии

APT
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке

CCTGA раскрыла десять узлов управления трояном "Серебряная лиса"

remote access Trojan
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance

Settra: новая программа-вымогатель атакует розницу и производство через легитимные средства удалённого управления

ransomware
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.

Впервые описан Evolution RAT: крадут не пароли, а активные сессии браузера

remote access Trojan
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.

Android-троян RedWing атакует пользователей в России под видом видео и приложений о воздушной тревоге

remote access Trojan
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом
Регулярные оповещения о запуске PowerShell на одном из рабочих узлов привели к разбору заражённой системы. За ними стояла многоступенчатая атака, где каждый следующий этап прятался внутри другого носителя

Атака на госструктуры Афганистана: под видом кадровых списков распространяется скрытый бэкдор

Атака на госструктуры Афганистана: под видом кадровых списков распространяется скрытый бэкдор
29 августа 2026 года с территории Афганистана на публичный сервис проверки подозрительных файлов загрузили архив. Внутри лежали два файла. Программа с длинным названием обещала особые возможности трудоустройства

Мошеннические торговые платформы начали шифровать файлы инвесторов и требовать выкуп

ransomware
Люди, вложившие деньги в фиктивные брокерские платформы, теперь теряют не только средства, но и содержимое своих компьютеров. В 2025 году жертвам предлагали установить под видом брокерского приложения программу "UBP Asset".