11 сентября 2026

Positive Technologies обнаружила в России группировку, которую исследователи назвали DENOmination Group: с начала 2026 года она атаковала российские предприятия оборонно-промышленного комплекса, военные структуры, банки и финансово-консалтинговые организации. Причём, атаки были построены так, чтобы маскировать вредоносную активность под легитимные процессы и затруднять её обнаружение. Positive Technologies также рассматривает версию, что используемый инструментарий может распространяться по модели Malware-as-a-Service — когда готовую вредоносную инфраструктуру используют разные преступные группы. А это уже предполагает использование масштабной модели, где разные атакующие получают доступ к подготовленной инфраструктуре.