انجمنهای بحث Steam در حملات ClickFix مورد سوءاستفاده قرار میگیرند که وانمود میکنند راهحلی برای مشکلات بازی و رایانه هستند، اما در واقع دستگاهها را با استخراجکنندههای ارز دیجیتال آلوده میکنند.
مقامات لهستان چهار عضو از یک گروه سازمانیافته جرایم سایبری را دستگیر کردند که متهم به نفوذ به شرکای مخابراتی و هک حسابهای ایمیل برای انجام حملات سیمسوایپینگ هستند.
گروه اخاذی Silent Ransom به طور فعال دفاتر حقوقی و سازمانهای خدمات حرفهای آمریکا را در حملات مهندسی اجتماعی هدف قرار میدهد که اغلب ظرف چند ساعت پس از اولین تماس منجر به سرقت داده میشود؛ این موضوع در گزارش جدید شرکت امنیت سایبری Mandiant مطرح شده است.
عامل تهدید تحت حمایت دولت کره شمالی موسوم به کیمسوکی (با نام مستعار Velvet Chollima) با مجموعهای جدید از حملات سایبری علیه نهادهای نظامی و شرکتی کره جنوبی در طول مارس و آوریل ۲۰۲۶ مرتبط دانسته شده است. این گروه از تاکتیکهای مهندسی اجتماعی هدفمند از جمله جعل صفحات نصب نرمافزارهای امنیتی و ساخت صفحه جلسه جعلی Webex بهره برده است.
یک خوشه فعالیت تهدیدی ناشناخته به نام UNC6692 مشاهده شده که از تاکتیکهای مهندسی اجتماعی از طریق Microsoft Teams برای استقرار یک مجموعه بدافزار سفارشی بر روی سیستمهای آلوده استفاده میکند.
یک کمپین مهندسی اجتماعی «جدید» شناسایی شده که از Obsidian، یک برنامه یادداشتبرداری چندسکویی، به عنوان بردار دسترسی اولیه برای توزیع یک تروجان دسترسی از راه دور ویندوزی ناشناخته به نام PHANTOMPULSE در حملاتی علیه افراد فعال در بخشهای مالی و رمزارز سوءاستفاده میکند.
یک عامل تهدید همراستا با روسیه در حال هدف قرار دادن یک موسسه مالی اروپایی در قالب یک حمله مهندسی اجتماعی مشاهده شده است که احتمالاً برای جمعآوری اطلاعات یا سرقت مالی طراحی شده و نشاندهنده گسترش احتمالی دامنه هدفگیری این عامل تهدید فراتر از اوکراین به سازمانهای حامی این کشور جنگزده است.