ESET Research

ESET Forscher haben mit „MythicRatatoskr“ eine bislang unbekannte, auf Go basierende Backdoor entdeckt. Diese versteckt ihren C&C-Server im Yggdrasil-Mesh-Netzwerk. Dieses ebnete den Weg für einen zerstörerischen Angriff auf ein ukrainisches Getreideunternehmen.

ESET dokumentiert die Veränderungen am MATCHBOIL-Downloader von UAC-0099

Die mutmaßlich China-verbundene Hackergruppe FamousSparrow konzentriert ihre Spionageaktivitäten auf Regierungsstellen in Lateinamerika. Dafür setzt sie eine neue Schadsoftware ein, die sich tief im Windows-System versteckt und Überwachungsmaßnahmen gezielt umgehen kann.

Forscher von ESET haben elf anfällige, von Microsoft signierte UEFI-Shim-Bootloader entdeckt, mit denen Angreifer den UEFI Secure Boot umgehen können

Cyberkriminelle erfinden Angriffe nicht neu, sie machen sie effizienter. Der aktuelle ESET-Bedrohungsbericht zeigt, wie KI, QR-Code-Betrug und Angriffe auf Schutzsoftware die Bedrohungslage verändern.

ESET Research analysiert das neue Toolset von Gamaredon und die zunehmende Nutzung legitimer Online-Dienste durch die Gruppe, um ihre C&C-Infrastruktur zu verbergen und gestohlene Daten zu exfiltrieren.

ESET-Forscher trugen zur weltweiten Zerschlagung des Amadey-Botnetzes und des Stealc-Infostealers bei. Dafür stellten sie technische Analysen, statistische Informationen und tiefe Einblicke in die Infrastruktur bereit.

ESET Research veröffentlicht die Ergebnisse einer monatelangen Untersuchung der von der RaaS-Bande „Gentlemen“ betriebenen EDR-Killer-Suite.

ESET Forscher haben „SprySOCKS for Windows“ entdeckt. Die Backdoor von FishMonger nutzt einen Kernel-Treiber, um eine besonders hohe Tarnung zu erzielen.