В конце сентября 2026 года кампания Macfinger ClickFix продолжила атаки на компьютеры Apple. Цель - рядовые пользователи и сотрудники компаний, которые работают на технике Apple.
Архив с неброским названием, похожим на имя личного файла, оказался многослойной конструкцией. Внутри него лежал ещё один архив, а в нём - папка с набором исполняемых файлов и скриптов.
Поддельные MSI-установщики, которые выдают себя за популярные программы, доставляют нагрузку, менявшуюся от руткита PurpleFox к собственному каркасу удалённого управления TerminalControlClient.
С апреля по сентябрь 2026 года неизвестный злоумышленник провел масштабную киберкампанию, объединившую взлом корпоративных сетей и массовое мошенничество с фейковыми счетами за электроэнергию.
Семейство OpenSUpdater перешло к более скрытной тактике. Злоумышленники берут исходный код легитимных утилит, пересобирают его с собственными правками и встраивают в готовую сборку скрытый загрузчик.
За последние два месяца атакам подверглись не менее четырёх организаций. Среди них - оператор водоснабжения и телекоммуникационная компания, региональный государственный орган и университет.
В каталоге расширений браузера Chrome появилась серия дополнений, замаскированных под простые браузерные игры. В описании нет ничего подозрительного: мелкая аркада, головоломка или кликер на пару минут простоя.
С 31 августа по 14 сентября 2026 года схема мошенничества под видом службы технической поддержки затронула как минимум 619 организаций в разных странах. Жертвы попадали на поддельные страницы после клика по объявлению в поиске Google.
Вредоносная программа SectopRAT распространяется через подмену компонентов легитимного аудиоредактора, который итальянская компания выпускает много лет. Официальный установщик тут ни при чём: производитель
На рабочих станциях под управлением Windows разворачивается многоэтапная цепочка заражения. Первый её шаг выглядит почти безобидно, а заканчивается всё постоянным наблюдением за экраном пользователя.
