С июля 2026 года в поисковой выдаче появляются страницы загрузки известных программ, которые ведут на чужие файлы. За ними стоит группа, получившая обозначение G01.
Девятого сентября 2026 года в открытом доступе появился сайт под вывеской LAPSUS$ - CHAPTER II. На главной странице разместили заявление о возвращении группировки и обратный отсчёт до публикации данных первой жертвы.
С 23 июня 2026 года семейство загрузчиков PolinRider ищет адреса своих командно-контрольных серверов в публичном блокчейне Ethereum. Так называют C2-серверы: через них злоумышленник управляет заражёнными компьютерами.
12 сентября 2026 года в публичной телеметрии вредоносного ПО появился свежий образ IronChain. Файл собрали примерно за 42 секунды до первой загрузки на сервис проверки подозрительных программ.
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen
Новый вредоносный установщик для macOS, замаскированный под клиент Zoom, начал распространяться 15 сентября 2026 года. Первые образцы выглядели незаконченными: разработка ещё шла.
В августе 2026 года обнаружен новый загрузчик 2CLoader, который заражает компьютеры под управлением Windows и готовит почву для кражи данных. Загрузчики выступают первой ступенью атаки: они проникают в
В августе 2026 года на организации и частных пользователей Южной Кореи обрушилась волна целевых атак. Доставляли их обычные письма, но адресованные конкретному человеку.
С сентября 2025 года по июль 2026 года не менее 350 устройств в восьми странах Азии попали под целевые атаки, которые отслеживают под обозначением UAT-11587. Целями становились оборонные ведомства, аппараты
Во втором квартале 2026 года объём трафика, приходящегося на один сетевой адрес, вырос примерно на 59% к предыдущему кварталу. Причина - массовое заражение серверов облачных и хостинговых провайдеров программой
