Рост кибератак В I квартале 2026 г. Центральный банк (Центробанк) России выявил 95 кибератак на юридические лица с использованием вредоносного программного обеспечения (ПО), следует из «Обзора отчетности об ИТ-инцидентах по информационной безопасности (ИБ) при переводе денежных средств», опубликованного Центробанком. Это

первое место по числу кибератак, тенденция сохраняется и в 2026 г. При этом доля атак с применением вредоносного программного обеспечения (ВПО) выросла с 56% до 83%. Более чем в половине таких

ексте сообщения. Если жертва запустит файл, находящийся внутри архива, то на устройство установится вредоносное ПО — бэкдор BrockenDoor. Программа связывается с сервером злоумышленников и может

о: например, меняется только номер «приказа». В кибератаках отличается и содержимое второго архива: вредоносные инструменты в нём каждый раз получают новые имена, похожие на названия известных

систенты - новая технология, её пользователей сравнительно легко заставить подсадить в свои системы вредоносное ПО, выдав его за компонент, который совершенно необходимо установить наперёд, - о

ter Team или что-то еще. Этих инсталляторов следует избегать. В Appwork не стали пристально изучать вредонос из мнимых инсталляторов, однако выложили архив с ними специально для экспертов в сфе

безопасности в крупных коммерческих и государственных организациях. Об этом CNews сообщил представитель ГК «Солар». По данным аналитиков «Солара», в 2025 г. доля архивов среди всех способов доставки вредоносных файлов через веб-трафик в среднем составила около 37%. Около 22% вредоносных архивов загружались через браузер, в обход почтовых фильтров. При этом архив остается удобной «уп

з мессенджер WhatsApp и почтовый клиент Outlook. Эксперты фирмы Elastic Security Labs, обнаружившие вредонос, указывают, что он способен атаковать 59 банковских, fintech- и криптовалютных платф

ость вредоносных программ из зараженных сетей различных организаций. В частности, сенсоры фиксируют вредоносное ПО (ВПО) для майнинга, для удаленного доступа (RAT), а также вирусы-шифровальщики

рочие группировки также проявили высокую активность, используя разнообразные техники. Одни внедряли вредоносные программы, сгенерированные с помощью ИИ: в коде встречались шаблонные названия пе

ателей. Теперь мы видим, что подобные методы начинают использовать и в атаках на организации. Новые вредоносные рассылки мимикрируют под процедуру реагирования на инциденты информационной безоп

Рост троянов для кибератак Количество вредоносных программ для кибератак выросло в 18 раз, пишут «Ведомости». Главная причина их по

ости, бомбардировки спамом, фишинга в Microsoft Teams и эксплуатации Quick Assist. Используемый ими вредонос характеризуется мощной обфускацией и использованием ряда механизмов защиты от анализ

ля веб-сайтов от ботов, промаркировал страницу российского мессенджера «Макс» max.ru как содержащую вредоносное ПО. На сайте сервиса Cloudflare Radar стоит метка «Вредоносное». Судя по указанно

как ClickFix, заставляя пользователей загружать себе вредоносный архив ZIP через скрипт PowerShell. Вредоносная библиотека (DLL) использует сразу девять различных вариантов обеспечения скрытнос

ировка PhantomCore/HeadMare разослала письма с темой «ТЗ на согласование». Вложенный архив содержал вредонос, который загружал PowerShell-скрипты с легитимных сайтов на WordPress. Даже при том,

овки загружал дополнительный APK-файл с банковским троянцем Anatsa. Получив расширенные разрешения, зловред пытался перехватывать конфиденциальные данные, включая банковские учетные записи. «Эт

шельков с ресурсов, не имеющих никакого отношения к Apple App Store. Unsplash - Jievani Weerasinghe Вредоносные программы мимикрировали под криптокошельки и пытались разными способами выкрасть

Игры и «полезняшки» с начинкой Исследователи McAfee выявили вредонос NoVoice, который с большим успехом распространялся через Google Play: приложения, со

емый файл Windowsupdate1.0.0.msi на самом деле является установщиком вредоносной программы-стилера. Вредоносный файл создан с использованием легитимного инструментария WiX Toolset, а его метада

е с ним цифровые сервисы – 6%, на остальные отрасли – 2%. «Когда треть внешнего трафика формируется вредоносной автоматизацией, компания сталкивается с постоянным машинным давлением на весь пуб

ражениями, а анализирует и понимает файлы как они есть — в виде байтов. Это позволяет ей определять вредоносное ПО на 20% точнее, чего раньше не могла достичь ни одна классическая модель машинн

omCore на российские компании. В апреле 2026 г. злоумышленники от имени МИД России провели рассылку вредоносных писем под предлогом визита на предприятие делегации из КНДР. Группировка использо

носных ботов приходится на телеком (около 30%), ритейл (26%), финансы (15%). Распределение по типам вредоносной активности следующее: веб-скрейпинг – 40%, массовые попытки входа под слитыми или

обен перехватывать криптовалютные транзакции. В самых свежих версиях BeatBanker подгружает ещё один вредонос - BTMOB RAT, который заменяет «банковский» компонент; как можно понять из названия,

ов, размещённых на VirusTotal (ESET-NOD32, Avast, AVG, Cynet, Cylance, Gridinsoft), детектируют эти вредоносы. Документы-обманки представлены в виде растровых изображений, выделение текста нево

ся самим письмом. Даже если сообщение выглядит правдоподобно и успешно проходит первичную проверку, вредоносная логика может проявиться в дальнейшей цепочке событий: в действиях пользователя, в

менами, которые ИИ-ассистенты «галлюцинируя» в ответ на запросы разработчиков, – и те устанавливают вредоносный код, не подозревая об обмане. Дополнительное давление создает практика автоматиче

на GitHub включает в себя архив с исполняемым файлом и текстовым документом. Исполняемый файл — это вредоносная «обёртка» над установщиком легитимного ПО Proxifier, а текстовый содержит ключи а

учения, «принудительной детонации» через имитацию действий реального пользователя. Файл, признанный вредоносным, блокируется, а ИБ-команда получает подробный отчет. «Сегодня российские компании

го писем показал, что целевой аудиторией злоумышленников были специалисты финансовых департаментов. Вредоносный файл скрывался в RAR-архивах под видом счетов на оплату, актов сверок, накладных.

х приложения в App Store и одно в Google Play. Они сообщили об этом в Google и Apple, в Google Play зловред уже удалён. При этом приложения со SparkCat также распространяются через сторонние ре

и устройств, регистрации нажатий клавиш и автоматизации кражи учетных данных. После установки файла вредоносная программа запрашивает различные разрешения, доступ к push-уведомлениям, права на

видит процесс компрометации и утрату контроля над устройством. CrystalX распространяется по модели «вредоносное ПО как услуга» (Malware-as-a-service): его реклама есть на YouTube и в Telegram.

та postinstall, который связывался с сервером управления и контроля по адресу sfrclak.com, загружал вредоносное ПО, а затем уничтожал все следы своего выполнения. Как так вышло Атаку на Axios в

ративно создает защитную оболочку вокруг пораженных файлов, предотвращая дальнейшее распространение вируса-вымогателя на другие устройства и в локальную сеть. Встроенный антивирусный функционал

Пластун злонамеренный Получивший скандальную известность вредонос GlassWorm скомпрометировал уже более 400 репозиториев кода на крупнейших платформах,

ателей получить доступ к привычным сервисам. Под такими предлогами мошенники нередко распространяют вредоносное ПО. Стилеры, подобные Arcane, могут собирать большие объёмы разнообразной информа

а конфиденциальных данных. Критическая уязвимость получила кодовое название DockerDash. «Всего одна вредоносная метка метаданных в образе Docker может быть использована для компрометации вашей

Аналитический отдел компании StormWall провел масштабное исследование, направленное на изучение вредоносного бот-трафика в мире по итогам 2025 г. Экспертам компании удалось обнаружить, что в течение данного периода в ТОП-5 стран с максимальным объемом бот-трафика вошли США (32,4), Китай (