Кампания Silver Fox с августа по октябрь 2026 года распространяла бэкдор ValleyRAT - программу удалённого управления чужой машиной. Приманкой служат налоговые документы, которые получают сотрудники, работающие с отчётностью и платежами.
Публикация внутреннего архива группировки Luna Moth, известной также как Silent Ransom Group и UNC3753, показала устройство преступного бизнеса, который строится на украденных документах, а не на шифровании чужих систем.
Бэкдор Wpcdoor распространяется вместе с корейским ПО для управления видеорегистраторами. Цепочка держится на легитимных процессах и системных именах, поэтому знакомые файлы не вызывают подозрений у защиты.
Коммерческий набор для создания фишинговых страниц Iron Man System лишился части инфраструктуры. Его продавали как готовый пакет: покупатель разворачивал панель на своём сервере и получал доступ к тысячам поддельных страниц.
Исследователи описали GhostFrame - ранее не документированный набор инструментов для VMware ESXi, который применяют уже после получения доступа к хосту. Имплант даёт единый интерфейс для управления виртуальными
С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов.
С 31 августа по 30 сентября 2026 года вредоносный сценарий автоматизации попал в 772 публичных репозитория на GitHub, принадлежащих 373 пользователям и организациям.
Сервис Inferno Drainer за несколько лет похитил у владельцев криптокошельков сотни миллионов долларов. Первая версия появилась в ноябре 2022 года и проработала ровно год: основатели объявили о закрытии
С июля по август 2026 года в Японии и Южной Корее распространялась волна писем с жалобами на повреждённый при доставке товар. Отправители просили получателя проверить состояние посылки и изучить материалы распаковки.
С конца августа по конец сентября 2026 года распространялась кампания ClickFix. Она доставляла ранее неизвестную вредоносную программу CrocoRat - имя ей дал сам автор, оно встречается в исходном коде на Python.
