Официальный сайт программы для приватного обмена сообщениями, рассчитанной на китайских пользователей, отдавал подменённый установщик. Вместо штатной сборки человек получал файл, который вместе с обычной установкой запускал цепочку загрузки.
Под видом резюме соискателя группировка Kimsuky рассылает программы-вымогатели. Вложением служит документ корейского офисного пакета Hangul, привычный для сотрудников корейских компаний и государственных учреждений.
Группа Gorbag с февраля 2025 года атакует украинские организации транспорта, обороны, правоохранительных органов и госуправления. На Windows-машины она ставит два образца вредоносного ПО: инструмент удалённого
27 января 2026 года в корпоративной сети зафиксировали обращение рабочего компьютера к внешнему серверу, связанному с распространением Lumma Stealer. Программа относится к классу вредоносного ПО для кражи
С июля по сентябрь 2026 года массовые фишинговые рассылки накрыли российские компании из разных отраслей. В списке целей - финансовый сектор, машиностроение, энергетика, розничная торговля, сельское хозяйство
В сети работают 70 сайтов, которые выдают себя за известные криптоплатформы. Посетителям предлагают проголосовать за дату ближайшей раздачи наград, а за активность обещают надбавку - чаще всего 1,25 к будущей выплате.
Комплекс под названием TIKTOUK объединяет три независимых инструмента. Они вместе ищут уязвимые сайты на WordPress, читают открытые конфигурационные файлы и извлекают из них учётные данные.
В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах.
25 сентября 2026 года в открытом доступе оказался сервер, который злоумышленники использовали как склад для своих инструментов и похищенных файлов. Пароля не было.
18 сентября 2026 года на закрытом сайте в анонимной сети Tor появился список из пяти компаний. Так о себе заявила группировка EndZone, которая вымогает деньги под угрозой публикации украденных сведений.
