Forscher von ESET haben elf anfällige, von Microsoft signierte UEFI-Shim-Bootloader entdeckt, mit denen Angreifer den UEFI Secure Boot umgehen können

Ohne Frage verändert KI die Cyberkriminalität grundlegend. Doch die digitale Sicherheit von KMU hängt nach wie vor weitgehend davon ab, ob die bekannten Sicherheitslücken geschlossen werden.

Cyberkriminelle erfinden Angriffe nicht neu, sie machen sie effizienter. Der aktuelle ESET-Bedrohungsbericht zeigt, wie KI, QR-Code-Betrug und Angriffe auf Schutzsoftware die Bedrohungslage verändern.

Das E-Mail-Konto ist der Schlüssel zu vielen digitalen Diensten. Wer die Kontrolle darüber verliert, riskiert oft weit mehr als nur den Zugriff auf seine Nachrichten.

ESET Research analysiert das neue Toolset von Gamaredon und die zunehmende Nutzung legitimer Online-Dienste durch die Gruppe, um ihre C&C-Infrastruktur zu verbergen und gestohlene Daten zu exfiltrieren.

ESET-Forscher trugen zur weltweiten Zerschlagung des Amadey-Botnetzes und des Stealc-Infostealers bei. Dafür stellten sie technische Analysen, statistische Informationen und tiefe Einblicke in die Infrastruktur bereit.

Jede Organisation wird geprüft. Die Frage ist, wer die Prüfung durchführt.

Viele Produktionsanlagen sind auf OT-Systeme angewiesen, die über viele Jahre hinweg im Einsatz bleiben. Diese lange Betriebsdauer kann erhebliche Cybersicherheitsrisiken mit sich bringen.

ESET Research veröffentlicht die Ergebnisse einer monatelangen Untersuchung der von der RaaS-Bande „Gentlemen“ betriebenen EDR-Killer-Suite.

Ein Cyberangriff kommt selten zum passenden Zeitpunkt. Fehlen vorbereitete Prozesse und klare Zuständigkeiten, müssen Unternehmen kritische Entscheidungen oft unter enormem Druck treffen.

ESET Forscher haben „SprySOCKS for Windows“ entdeckt. Die Backdoor von FishMonger nutzt einen Kernel-Treiber, um eine besonders hohe Tarnung zu erzielen.

Was passiert, wenn bei einem Phishing-Angriff offizielle Infrastruktur genutzt wird, anstatt diese zu fälschen? EvilTokens markiert eine Weiterentwicklung des Phishing: Es werden nicht mehr Anmeldedaten gestohlen, sondern die Opfer dazu verleitet, legitime Sitzungen zu autorisieren.