Huntress описала серию входов в Microsoft 365, при которых злоумышленник не подбирал пароли, а воспроизводил перехваченные сессии. За десять недель, с 14 июля по 22 сентября 2026 года, компания зафиксировала 497 успешных входов в 79 организациях.
9 сентября 2026 года стало известно о появлении новой группировки программ-вымогателей. Она действует под именем Galago. В тот же день прозвучало заявление о якобы успешной атаке на исландскую медицинскую организацию Inter ehf.
Обнаружен домен, который связывают с группировкой Com. Это сообщество злоумышленников делает ставку на телефонные звонки и обман сотрудников, а не на сложные технические приёмы.
Регистрация двух доменов, которые копируют корпоративные сервисы аутентификации, указывает на подготовку новой волны телефонных атак. Один ресурс повторяет страницу подключения многофакторной аутентификации
В поддельном репозитории на GitHub появился установщик PhotoCraft для Windows, который вёл к нескольким вредоносным компонентам. Среди них - похититель учётных данных (инфостилер), средство подмены адресов
В сентябре 2026 года приманка, имитировавшая небольшую американскую страховую компанию, зафиксировала вторжение целиком. От первого контакта до выгрузки более 5 ГБ данных прошло двенадцать дней.
За пять месяцев четыре не связанные между собой цепочки заражений сходились в одной точке. Общим для них оказался только первый шаг: браузер жертвы загружал страницу с одной и той же хостинговой площадки.
Последние три месяца отметились всплеском активности троянских приложений для Android, которые превращают смартфоны и планшеты в промежуточные узлы чужих прокси-сетей.
Выявлена многоэтапная кампания, доставляющая ранее не документированную программу удалённого доступа AgtaBackup. Под угрозой рабочие станции сотрудников компаний и государственных структур.
В июле 2026 года обнаружен новый банковский троян для Android, получивший внутреннее имя RemControl. Вредоносная программа нацелена на клиентов розничных банков в Западной Европе, на Ближнем Востоке и в Канаде.
