A equipe de pesquisa da ESET identificou uma campanha direcionada a usuários do sudeste e leste da Ásia que utiliza instaladores trojanizados para implantar o malware FatalRAT. Eles são distribuídos através de sites falsos incluídos em anúncios que aparecem nos resultados de pesquisa no Google.
O grupo StrongPity está propagando uma versão maliciosa do Telegram para Android apresentada como um aplicativo chamado Shagle, um serviço de vídeo chat que não conta com uma versão mobile.
A ameaça afeta os sistemas operacionais Windows e é propagada através de campanhas que utilizam o nome de instituições bancárias conhecidas no país.
A equipe de pesquisa da ESET descobriu uma campanha do grupo APT MirrorFace especificamente dirigida a instituições políticas japonesas e que utiliza um novo malware para roubar dados de acesso.
A equipe de pesquisa da ESET analisou um ataque à cadeia de suprimento que se aproveitou de um software israelense para implantar o Fantasy, um malware do tipo wiper que visava, entre outras vítimas, a indústria de diamantes.
A equipe de pesquisa da ESET descobriu o Dolphin, um sofisticado backdoor que estende o arsenal de ferramentas maliciosas do grupo APT ScarCruft.
As falsas VPNs utilizadas nesta campanha em andamento roubam contatos, mensagens SMS, chamadas telefônicas gravadas e até mesmo mensagens de chat de app como Sinal, Viber e Telegram.
O grupo APT-C-50 continua direcionado aos iranianos através da campanha Domestic Kitten. Desta vez, os criminosos estão utilizando uma nova versão do malware FurBall que se faz passar por um aplicativo de tradução para Android.
A equipe de pesquisa da ESET analisou uma série de ferramentas de ciberespionagem e backdoors personalizados implantados pelo grupo APT Polonium em organizações israelenses.
Confira uma análise do cenário de ameaças digitais em todo o mundo durante o segundo quadrimestre de 2022 com base nos dados de telemetria da ESET e na perspectiva da equipe de pesquisa e detecção de ameaças.
A ESET descobriu ataques do grupo Lazarus contra alvos na Bélgica e na Holanda nos quais utilizam falsas ofertas de emprego como isca.
O grupo visa órgãos de governo e empresas de alto perfil em diversos países, utilizando ferramentas que até o momento eram desconhecidas como um loader que via esteganografia consegue extrair um componente malicioso em arquivos PNG.
Pesquisadores da ESET descobriram diversas vulnerabilidades em vários modelos de notebooks Lenovo que permitem infectar o firmware da máquina.
A ESET trabalhou em conjunto com a Microsoft, Lumen's Black Lotus Labs, Palo Alto Networks e outros parceiros para interromper as operações das botnets Zloader.
Pesquisadores da ESET descobriram o Hodur, uma nova variante do RAT Korplug, propagado pelo grupo Mustang Panda e que usa como isca e-mails de phishing referentes a eventos atuais na Europa, inclusive a invasão na Ucrânia.
Pesquisadores da ESET descobrem o FontOnLake, uma nova família de malware que usa ferramentas projetadas e personalizadas para atacar sistemas operacionais Linux.
Os pesquisadores da ESET publicam um white paper no qual analisam detalhadamente uma série de ameaças que visam os servidores da web IIS.
Pesquisadores da ESET analisaram uma campanha de espionagem direcionada a dispositivos móveis e que visa o grupo étnico curdo. A campanha está ativa desde pelo menos março de 2020.
Identificamos no iOS alguns serviços de encurtamento de URL utilizados para distribuir spam por meio do calendário nos dispositivos das vítimas.
A equipe de pesquisadores da ESET descobriu uma campanha maliciosa ativa que utiliza novas versões de um antigo malware conhecido como Bandook para espionar suas vítimas.
