ChainScript: программа удалённого доступа меняет серверы управления через блокчейн

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты

Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты
В июне 2026 года в финансовом секторе резко выросло число атак, построенных на штатном механизме подтверждения входа от Microsoft. Вредоносных файлов в письмах нет.

Поддельные объявления Toss Securities на Facebook* доставляли на macOS вредоносный установщик под видом торгового приложения

Поддельные объявления Toss Securities на Facebook* доставляли на macOS вредоносный установщик под видом торгового приложения
В конце августа и начале сентября 2026 года в Facebook* появилась серия рекламных объявлений от имени Toss Securities, крупной южнокорейской платформы для торговли ценными бумагами.

Поддельная страница LastPass на GitHub распространяла похититель паролей с подписанным драйвером Microsoft

Stealer
В августе 2026 года в поисковой выдаче появилась страница на GitHub, оформленная как официальный канал LastPass. Пользователи, искавшие установщик приложения-аутентификатора, видели знакомые логотипы

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.

Remus: программа для хищения данных атакует криптокошельки, браузеры и ИИ-сервисы

Stealer
В марте 2026 года на подпольных торговых площадках появился Remus - вредоносная программа для хищения данных, нацеленная на компьютеры под управлением Windows. Она собирает пароли из браузеров, файлы cookie

Трёхслойный модульный похититель данных распространяется через поддельные сайты загрузки

Stealer
Новая вредоносная программа для Windows собирает документы, пароли, переписку и рабочие учётные данные, а её код разделён на три независимых слоя. Полный набор компонентов никогда не оказывается на диске одновременно.

Кампания с фальшивым сайтом службы здравоохранения Италии атакует Android и Windows

remote access Trojan
В Италии развернулась вредоносная кампания, которая выдаёт себя за национальную службу здравоохранения. Злоумышленники создали поддельную главную страницу ведомства и используют доверие к медицине, чтобы

Расширения браузера перенаправляют поисковые запросы около 13,4 млн пользователей

Расширения браузера перенаправляют поисковые запросы около 13,4 млн пользователей
Новый этап исследования выявил 264 расширения браузера, которые перехватывают поисковые запросы и меняют поисковую систему по умолчанию. Эти расширения затрагивают ещё 8,7 млн пользователей.