По данным BI.Zone Threat Intelligence, в феврале — начале марта 2026 года количество атак с использованием загрузчика BlackHawk увеличилось на 250%. BlackHawk — это загрузчик-инжектор, написанный на C#, который используется для доставки вредоносного ПО в системы жертв. Через него чаще всего распространяются стилеры VIPKeyLogger, PhantomStealer и Formbook, а также троян удаленного доступа XWorm. При этом сам BlackHawk попадает на устройство не сразу, сначала запускается цепочка других загрузчиков, которые доставляют основной вредоносный модуль. Особенность последних атак в том, что эти промежуточные загрузчики создаются с помощью генеративного ИИ. Эксперты отмечают, что подобные атаки становятся все более массовыми. По итогам прошлого года число кибератак с использованием ИИ выросло на 93%, и дальнейшая «вепонизация» искусственного интеллекта уже рассматривается как один из ключевых трендов в сфере киберугроз.