A equipe de pesquisa da ESET identificou uma campanha de espionagem russa que explorava falhas XSS em servidores de webmail. Os alvos foram órgãos governamentais e empresas de defesa na Europa, África e América do Sul.

A equipe de pesquisa da ESET analisou o Spellbinder, uma ferramenta de movimento lateral utilizada para realizar ataques do tipo Adversary-in-the-Middle (AitM), empregando spoofing de SLAAC.

A equipe de pesquisa da ESET identificou ligações entre afiliados do RansomHub e dos grupos Medusa, BianLian e Play.

A equipe de pesquisa da ESET identificou novas versões do SparrowDoor e o uso do ShadowPad em ataques recentes nos Estados Unidos e no México. As pesquisas apontam para o grupo APT FamousSparrow, que era considerado inativo desde 2022.

A equipe de pesquisa da ESET analisou uma operação de espionagem global conduzida pelo FishMonger, grupo APT liderado pela I-SOON.

MirrorFace, famoso por seus ataques no Japão, expande sua atuação na Europa com o AsyncRAT e o backdoor ANEL. A ESET pesquisa táticas e revela descobertas em ataques a dois institutos.

A equipe de pesquisa da ESET analisou uma campanha de spearphishing que distribuía infostealers e visava desenvolvedores de software, utilizando desafios de entrevistas de emprego falsas como isca.

A equipe de pesquisa da ESET descobriu um ataque à cadeia de suprimentos do novo grupo APT PlushDaemon contra um fornecedor de VPN na Coreia do Sul.

A equipe de pesquisa da ESET descobriu uma vulnerabilidade que permite contornar o UEFI Secure Boot e facilita a implantação de bootkits UEFI maliciosos, mesmo em sistemas com o UEFI Secure Boot ativado.