С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов.
С 31 августа по 30 сентября 2026 года вредоносный сценарий автоматизации попал в 772 публичных репозитория на GitHub, принадлежащих 373 пользователям и организациям.
Сервис Inferno Drainer за несколько лет похитил у владельцев криптокошельков сотни миллионов долларов. Первая версия появилась в ноябре 2022 года и проработала ровно год: основатели объявили о закрытии
С июля по август 2026 года в Японии и Южной Корее распространялась волна писем с жалобами на повреждённый при доставке товар. Отправители просили получателя проверить состояние посылки и изучить материалы распаковки.
С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
Поддельная страница загрузки PuTTY отдаёт техническим специалистам вредоносный установщик вместе с рабочей программой. Схема рассчитана на системных администраторов, инженеров и разработчиков, которым
С 14 по 26 октября 2026 года неизвестные использовали учётные данные аккаунта Qubole в AWS, чтобы принимать IAM-роли в средах клиентов. Такие роли организации создавали сами - для интеграции с платформой Qubole.
Вредоносная программа Atlas RAT (средство удалённого доступа, дающее злоумышленнику контроль над заражённым компьютером) сменила схему связи с командно-контрольными серверами.
В середине сентября 2026 года на публичной платформе MalwareBazaar (репозиторий образцов вредоносного ПО) появилась серия Windows-файлов от одного аккаунта. Один из них заявлен как программа для воздействия
CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему
