Злоумышленники, атакующие телеком-операторов, применяют набор Linux-имплантов, которые выглядят как штатные процессы конкретных устройств. Каждый образец знает, какое фирменное программное обеспечение
В декабре 2025 года завершилось расследование инцидента в сети крупной медицинской организации. В её инфраструктуре обнаружили следы группировки Partisan Zmiy (Объединение "Киберпартизаны", Cyber Partisans)*.
Фишинговое письмо со вложенным архивом открывает цепочку заражения. Её конечная цель - пароли, файлы cookie, история посещений и данные криптовалютных кошельков с компьютеров под управлением Windows.
Две ранее не документированные вредоносные программы попадают на компьютер по одной и той же схеме и делят между собой обязанности. Одна обеспечивает постоянный удалённый доступ, вторая быстро собирает
Несколько организаций в Германии столкнулись с ранее неизвестным вредоносным загрузчиком Sauron Loader. Он становится финальным этапом атаки и доставляет на заражённые машины дополнительное вредоносное ПО.
В начале 2026 года в сети спортивного объекта обнаружили видеорегистратор с подключённой камерой, заражённый ботнетом Mirai. Устройство оказалось не только жертвой, но и инструментом: оно передавало наружу данные клиента.
Одна атака оставила после себя сразу четыре разных инструмента. Каждый решал свою задачу: скрытно закрепиться на компьютере, подменить программу удалённого администрирования, сойти за обновление набора
В августе 2026 года появилась SalatStealer - программа для кражи учётных данных. Код написали на языке Go, работает она в 32-разрядных версиях Windows. Задача у неё одна: собрать логины, пароли и прочие
В Корее выявлены две атаки на веб-серверы под управлением IIS, где так и не установили обновление для компонента Telerik UI для ASP.NET AJAX. Обе кампании опирались на уязвимость CVE-2019-18935, о которой публично рассказали ещё в 2019 году.
С сентября 2026 года в атаках на разработчиков применяется необычный приём. Адрес управляющего сервера больше не хранится в коде программы или в отдельном файле - его записывают в обычный перевод криптовалюты в сети Ethereum.
