Фишинговое письмо со вложенным архивом открывает цепочку заражения. Её конечная цель - пароли, файлы cookie, история посещений и данные криптовалютных кошельков с компьютеров под управлением Windows.
Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Несколько организаций в Германии столкнулись с ранее неизвестным вредоносным загрузчиком Sauron Loader. Он становится финальным этапом атаки и доставляет на заражённые машины дополнительное вредоносное ПО.
В начале 2026 года в сети спортивного объекта обнаружили видеорегистратор с подключённой камерой, заражённый ботнетом Mirai. Устройство оказалось не только жертвой, но и инструментом: оно передавало наружу данные клиента.
Одна атака оставила после себя сразу четыре разных инструмента. Каждый решал свою задачу: скрытно закрепиться на компьютере, подменить программу удалённого администрирования, сойти за обновление набора
В августе 2026 года появилась SalatStealer - программа для кражи учётных данных. Код написали на языке Go, работает она в 32-разрядных версиях Windows. Задача у неё одна: собрать логины, пароли и прочие
В Корее выявлены две атаки на веб-серверы под управлением IIS, где так и не установили обновление для компонента Telerik UI для ASP.NET AJAX. Обе кампании опирались на уязвимость CVE-2019-18935, о которой публично рассказали ещё в 2019 году.
С сентября 2026 года в атаках на разработчиков применяется необычный приём. Адрес управляющего сервера больше не хранится в коде программы или в отдельном файле - его записывают в обычный перевод криптовалюты в сети Ethereum.
Группировка DragonForce наладила канал управления заражёнными компьютерами через легитимные серверы Microsoft Teams. Речь идёт о двух вредоносных программах, которые применяют в атаках на организации.
31 августа 2026 года в сети образовательного учреждения произошла атака, которая за двое суток привела к полному захвату домена Active Directory - службы каталогов, где хранятся учётные записи и права пользователей в сетях Windows.
