Pesquisadores da ESET descobriram o AhRat, um novo trojan de acesso remoto (RAT) para Android. A ameaça é baseada no código do malware AhMyth que permite extrair arquivos e gravar áudio.
As semelhanças com o malware para Linux recentemente descoberto e utilizado na Operation DreamJob confirmam a teoria de que o famoso grupo alinhado à Coreia do Norte está por trás do ataque à cadeia de suprimentos da 3CX.
A ESET Research descobriu um sofisticado esquema criminoso que distribui aplicativos trojanizados para Android e iOS que se disfarçam de carteiras de criptomoedas populares e legítimas.
Os roteadores de segunda mão disponíveis no mercado muitas vezes não passaram por um processo de limpeza de dados e estão cheios de informações sensíveis (e até mesmo confidenciais), destaca uma pesquisa realizada pela ESET.
A equipe de pesquisa da ESET identificou uma campanha direcionada a usuários do sudeste e leste da Ásia que utiliza instaladores trojanizados para implantar o malware FatalRAT. Eles são distribuídos através de sites falsos incluídos em anúncios que aparecem nos resultados de pesquisa no Google.
O grupo StrongPity está propagando uma versão maliciosa do Telegram para Android apresentada como um aplicativo chamado Shagle, um serviço de vídeo chat que não conta com uma versão mobile.
A ameaça afeta os sistemas operacionais Windows e é propagada através de campanhas que utilizam o nome de instituições bancárias conhecidas no país.
A equipe de pesquisa da ESET descobriu uma campanha do grupo APT MirrorFace especificamente dirigida a instituições políticas japonesas e que utiliza um novo malware para roubar dados de acesso.
A equipe de pesquisa da ESET analisou um ataque à cadeia de suprimento que se aproveitou de um software israelense para implantar o Fantasy, um malware do tipo wiper que visava, entre outras vítimas, a indústria de diamantes.
A equipe de pesquisa da ESET descobriu o Dolphin, um sofisticado backdoor que estende o arsenal de ferramentas maliciosas do grupo APT ScarCruft.
As falsas VPNs utilizadas nesta campanha em andamento roubam contatos, mensagens SMS, chamadas telefônicas gravadas e até mesmo mensagens de chat de app como Sinal, Viber e Telegram.
O grupo APT-C-50 continua direcionado aos iranianos através da campanha Domestic Kitten. Desta vez, os criminosos estão utilizando uma nova versão do malware FurBall que se faz passar por um aplicativo de tradução para Android.
A equipe de pesquisa da ESET analisou uma série de ferramentas de ciberespionagem e backdoors personalizados implantados pelo grupo APT Polonium em organizações israelenses.
Confira uma análise do cenário de ameaças digitais em todo o mundo durante o segundo quadrimestre de 2022 com base nos dados de telemetria da ESET e na perspectiva da equipe de pesquisa e detecção de ameaças.
A ESET descobriu ataques do grupo Lazarus contra alvos na Bélgica e na Holanda nos quais utilizam falsas ofertas de emprego como isca.
O grupo visa órgãos de governo e empresas de alto perfil em diversos países, utilizando ferramentas que até o momento eram desconhecidas como um loader que via esteganografia consegue extrair um componente malicioso em arquivos PNG.
Pesquisadores da ESET descobriram diversas vulnerabilidades em vários modelos de notebooks Lenovo que permitem infectar o firmware da máquina.
A ESET trabalhou em conjunto com a Microsoft, Lumen's Black Lotus Labs, Palo Alto Networks e outros parceiros para interromper as operações das botnets Zloader.
Pesquisadores da ESET descobriram o Hodur, uma nova variante do RAT Korplug, propagado pelo grupo Mustang Panda e que usa como isca e-mails de phishing referentes a eventos atuais na Europa, inclusive a invasão na Ucrânia.
Pesquisadores da ESET descobrem o FontOnLake, uma nova família de malware que usa ferramentas projetadas e personalizadas para atacar sistemas operacionais Linux.
