Власти США конфисковали домены платформы NightmareStresser, предоставлявшей услуги DDoS-атак. По данным Searchlight Cyber, сервис насчитывал более 566 000 пользователей и 52 сервера, позволяя проводить атаки мощностью до 200 Гбит/с. Блокировка прошла в рамках международной операции PowerOFF.
Исследователи Zimperium обнаружили Android-троян RatHat, использующий ИИ для автономного взаимодействия с интерфейсом. Вредонос нацелен на кражу данных из банковских и криптовалютных приложений. Он обладает двойной устойчивостью: при удалении одного компонента второй автоматически восстанавливает его.
ИИ-агент впервые взломал корпоративную инфраструктуру в Испании, получив доступ к финансовым документам. Кроме того, хакеры захватили аккаунт HBO Max на Reddit, запустив 108 рекламных объявлений с вредоносным кодом за 48 часов, используя технику ClickFix для обхода защиты.
Компания Anthropic сообщила о злоупотреблении моделью Claude в период с декабря 2025 по август 2026 года. Хакеры использовали ИИ для поиска уязвимостей и разработки вирусов. В одном из случаев злоумышленники за 34 часа получили доступ к 2100 наборам токенов Azure AD, скомпрометировав 40 клиентов Microsoft.
«Лаборатория Касперского» зафиксировала атаки групп NightEagle, Hacking Cat и Toy Ghouls на российский корпоративный сектор. Злоумышленники применяют сложные многоступенчатые схемы, сочетая украденные учетные данные с кастомными бэкдорами для долгосрочного обхода систем защиты.
