Arra Ghouls атакует организации России и Белоруссии через фишинговые письма и вредоносные сайты.
Elastic выяснила: злоумышленники входят в аккаунты по украденным данным в среднем через восемь минут после заражения инфостилером.
Через платформу поставщика услуг злоумышленник мог вывести со счёта Crédit Mutuel Arkéa до 118 млн евро, по оценке ZachXBT.
МВД России сообщило о пресечении деятельности хакерской группы VasyGrek и ликвидации её инфраструктуры. В отношении фигурантов возбуждены уголовные дела.
Фишинговые сайты банков при повторном посещении с того же IP-адреса показывают поддельное уведомление о блокировке, чтобы избежать отключения.
Lazarus применяет ML-KEM для шифрования нагрузки, но это не позволяет мгновенно обходить нынешнюю защиту.
По данным Akamai, онлайн-мошенничество впервые обошло фишинг и выросло вдвое по числу обнаружений.
Публичных утечек стало меньше, но медианный размер одной вырос до 100 тысяч строк, а обнаружение злоумышленников занимает 14 дней.
Solar AURA зафиксировала снижение утечек данных на 42% и рост числа фишинговых ресурсов на четверть.
ESET описала атаку с MythicRatatoskr: сервер управления скрыли в Yggdrasil, а данные стерли через Active Directory.
APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
Опрос KPMG показал, что 85% руководителей США считают киберпреступность угрозой бизнесу, а 48% планируют нарастить защиту.
Google усилила защиту Android от телефонных афер: Gemini проверяет переписки и ссылки, а система сверяет звонки с банками.
Годами Silent Lynx шпионила за госструктурами СНГ, а исследователи обнаружили её следы в сети администрации Нижнего Новгорода.
Microsoft и партнёры нарушили работу сети продавцов инструментов для массового фишинга. По данным Microsoft, с января 2026 года инструменты сети помогли отправить более миллиарда фишинговых писем и SMS.
