Пятиэтапная цепочка заражения заканчивается запуском AsyncRAT, программы удалённого доступа. Вредоносный код работает внутри штатного процесса Windows. Начинается всё с файла, который маскируется под счёт-фактуру.
В 2026 году зафиксированы две независимые вредоносные кампании, использующие тему трудоустройства. Соискателям приходило вложение, похожее на описание вакансии или приглашение на собеседование.
Новая вредоносная программа для Linux, известная как RedTail, распространяется сразу в нескольких сборках. Помимо версий для распространённых 64-разрядных и 32-разрядных процессоров, злоумышленники подготовили варианты для ARM, ARM64 и RISC-V.
Программа для кражи данных Vidar, впервые замеченная в 2018 году, за четыре месяца сменила три поколения защиты собственного кода. С мая по начало сентября 2026 года её автор последовательно усложнял способ
Новый банковский троян Rokarolla для Android скрывается в приложении, которое выдаёт себя за популярный сервис коротких видео. После установки программа получает доступ к экрану, сообщениям, уведомлениям и звонкам.
В августе 2026 года обнаружена доменная инфраструктура, которую аналитики связывают с активностью группировки Com, известной вымогательскими атаками. Особенность находки в том, что для проведения кампании
В июле 2026 года в открытом доступе оказался каталог на одном из серверов. Открытый каталог - это хранилище, содержимое которого доступно любому пользователю без пароля.
С марта 2026 года действует фишинговая кампания ShadowPane. Жертва получает письмо с просьбой ознакомиться с документами по внешней ссылке. Дальше браузер попадает на сайт с оформлением Adobe.
В конце августа произошли две атаки, в которых сотрудников компаний убеждали обновить программу для чтения PDF-файлов. Вместо обновления люди устанавливали средство удалённого управления.
В 2026 году появилась новая вредоносная программа, которую распространяют под видом научного документа о сетях дронов-роёв. Имя файла и вся цепочка доставки указывают на возможный интерес к специалистам
