С августа 2026 года зафиксирована серия инцидентов, в которых заражение начинается с действий самой жертвы. Человек копирует строку с чужого сайта, вставляет её в терминал и запускает вредоносный код.
10 сентября 2026 года началась серия атак на общую веб-платформу, которой пользуются муниципальные службы, парковые ведомства, летние лагеря и организаторы досуга.
С 11 по 13 октября 2026 года удалённая перенастройка холодильников Danfoss задела сотни супермаркетов во Франции, включая сети Intermarché и Coopérative U. В ночь на 1 ноября волна повторилась в нескольких
С июля 2026 года в поисковой выдаче появляются страницы загрузки известных программ, которые ведут на чужие файлы. За ними стоит группа, получившая обозначение G01.
Девятого сентября 2026 года в открытом доступе появился сайт под вывеской LAPSUS$ - CHAPTER II. На главной странице разместили заявление о возвращении группировки и обратный отсчёт до публикации данных первой жертвы.
С 23 июня 2026 года семейство загрузчиков PolinRider ищет адреса своих командно-контрольных серверов в публичном блокчейне Ethereum. Так называют C2-серверы: через них злоумышленник управляет заражёнными компьютерами.
12 сентября 2026 года в публичной телеметрии вредоносного ПО появился свежий образ IronChain. Файл собрали примерно за 42 секунды до первой загрузки на сервис проверки подозрительных программ.
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen
Новый вредоносный установщик для macOS, замаскированный под клиент Zoom, начал распространяться 15 сентября 2026 года. Первые образцы выглядели незаконченными: разработка ещё шла.
В августе 2026 года обнаружен новый загрузчик 2CLoader, который заражает компьютеры под управлением Windows и готовит почву для кражи данных. Загрузчики выступают первой ступенью атаки: они проникают в
