Vidar перешёл на виртуальную машину и уникальное шифрование в каждой сборке

Stealer
Программа для кражи данных Vidar, впервые замеченная в 2018 году, за четыре месяца сменила три поколения защиты собственного кода. С мая по начало сентября 2026 года её автор последовательно усложнял способ

Банковский троян Rokarolla для Android объединяет поддельные экраны, перехват СМС и удалённое управление телефоном

remote access Trojan
Новый банковский троян Rokarolla для Android скрывается в приложении, которое выдаёт себя за популярный сервис коротких видео. После установки программа получает доступ к экрану, сообщениям, уведомлениям и звонкам.

Группировка Com впервые применила перерегистрированный домен для вишинга

APT
В августе 2026 года обнаружена доменная инфраструктура, которую аналитики связывают с активностью группировки Com, известной вымогательскими атаками. Особенность находки в том, что для проведения кампании

Поддельная проверка Cloudflare оказалась приманкой для WallStealer и скрытого майнера

Поддельная проверка Cloudflare оказалась приманкой для WallStealer и скрытого майнера
В июле 2026 года в открытом доступе оказался каталог на одном из серверов. Открытый каталог - это хранилище, содержимое которого доступно любому пользователю без пароля.

ShadowPane: поддельное окно Adobe ведёт к установке средств удалённого доступа

ShadowPane: поддельное окно Adobe ведёт к установке средств удалённого доступа
С марта 2026 года действует фишинговая кампания ShadowPane. Жертва получает письмо с просьбой ознакомиться с документами по внешней ссылке. Дальше браузер попадает на сайт с оформлением Adobe.

Хакеры маскировали удалённый доступ под обновление Adobe Reader с помощью поддельного окна браузера

Хакеры маскировали удалённый доступ под обновление Adobe Reader с помощью поддельного окна браузера
В конце августа произошли две атаки, в которых сотрудников компаний убеждали обновить программу для чтения PDF-файлов. Вместо обновления люди устанавливали средство удалённого управления.

Новая программа удалённого доступа RUSTGate распространяется через ярлык под видом PDF о дронах

Новая программа удалённого доступа RUSTGate распространяется через ярлык под видом PDF о дронах
В 2026 году появилась новая вредоносная программа, которую распространяют под видом научного документа о сетях дронов-роёв. Имя файла и вся цепочка доставки указывают на возможный интерес к специалистам

Cyclops Blink вернулся в новом варианте: вредоносная программа атакует системы управления межсетевыми экранами Cisco

APT
В августе 2026 года на нескольких устройствах Cisco Firewall Management Center (FMC - система централизованного управления межсетевыми экранами) появился вредоносный исполняемый файл для 64-битной Linux.

Melofee вернулся через три года: вредоносная программа для Linux стала модульной и получила руткит

APT
Спустя три года после первого обнаружения вредоносная программа Melofee вернулась в заметно более сложном виде. Новые её версии нацелены на серверы под управлением Linux.

LegionLoader распространяется через поддельную проверку Cloudflare и фишинговые письма

LegionLoader распространяется через поддельную проверку Cloudflare и фишинговые письма
Вредоносная программа LegionLoader распространяется через поддельный экран проверки Cloudflare. Вместо привычной кнопки "я не робот" страница предлагает пользователю самостоятельно выполнить команду в системе.