С осени 2023 года программа удалённого доступа HEAVYGRAM применяется против иранских диссидентов, журналистов и людей, чьи взгляды расходятся с позицией правительства Ирана.
С середины августа 2026 года пользователи торрент-трекеров по всему миру получают вместо обещанных фильмов исполняемые файлы с вредоносной начинкой. За этой волной стоит ранее неизвестный модульный комплекс
С 28 июля 2026 года отслеживается масштабная вредоносная кампания, которая превращает легитимные сайты, преимущественно небольшие компании на WordPress, в точки доставки вредоносного ПО для компьютеров Mac.
После раскрытия 21 октября 2026 года двух уязвимостей PHP, известных как PHP2Shell, в телеметрии появились попытки их эксплуатации. Точная дата первого перехваченного запроса не названа.
Сайт, выдававший себя за страницу загрузки среды разработки Xcode, склонял владельцев компьютеров Apple к запуску вредоносного кода. Вместо установки программы человек получал похититель данных Atomic
Атака с требованием выкупа затронула японские сайты агентств недвижимости и сервисов по покупке жилья. Файлы оператора остались на рабочем сервере, содержимое каталога на котором было видно постороннему
Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Записи сетевых пакетов и события процессов на трёх узлах показывают 35 завершённых запросов этапа выполнения, после каждого из которых веб-сервер Apache породил командную оболочку с правами пользователя веб-сервера.
С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
С августа 2026 года группировка APT36 снова атакует государственные и оборонные организации Индии и Афганистана. Кампания получила название Operation RapidRust. За несколько недель арсенал сменился почти полностью.
