ESET Research


281 artikel

Linux Malware liefert Beweis: Lazarus steckt hinter der 3CX Supply Chain Attacke

Linux Malware liefert Beweis: Lazarus steckt hinter der 3CX Supply Chain Attacke

Linux Malware liefert Beweis: Lazarus steckt hinter der 3CX Supply Chain Attacke

Ähnlichkeiten mit neu entdeckter Linux-Malware, die bei der Operation DreamJob verwendet wurde, bestätigen die Theorie, dass die berüchtigte, mit Nordkorea verbündete Gruppe hinter dem Angriff auf die 3CX-Lieferkette steckt

Peter Kálnai • 20 Apr 2023


Wenn alte Router Firmengeheimnisse preisgeben

Wenn alte Router Firmengeheimnisse preisgeben

Wenn alte Router Firmengeheimnisse preisgeben

Bei der Stilllegung ihrer alten Hardware schütten viele Unternehmen das Kind mit dem Bade aus.

Cameron Camp • 18 Apr 2023


Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

Falsche WhatsApp und Telegram Apps auf der Jagd nach Krypto-Wallets

ESET-Forscher analysierten Android- und Windows-Clipper, die Sofortnachrichten manipulieren und OCR verwenden können, um Kryptowährungen zu stehlen.

Lukas Stefanko • 16 Mar 2023


Tick APT-Gruppe attackiert DLP-Softwareentwickler in Ostasien

Tick APT-Gruppe attackiert DLP-Softwareentwickler in Ostasien

Tick APT-Gruppe attackiert DLP-Softwareentwickler in Ostasien

ESET Research hat eine Kampagne der APT-Gruppe Tick gegen ein Unternehmen in Ostasien aufgedeckt und ein bisher unbekanntes Tool gefunden, das von der Gruppe verwendet wird.

• 14 Mar 2023


Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

Falsche Flirts - Transparent Tribe ködert Beamte in Indien und Pakistan

ESET-Forscher haben eine Cyberspionage-Kampagne analysiert, die CapraRAT-Backdoors über trojanisierte und vermeintlich sichere Android-Messaging-Apps verbreitet, aber auch sensible Informationen ausspioniert.

Lukas Stefanko • 07 Mar 2023


MQsTTang: Neue Backdoor der Mustang Panda Gruppe, basierend auf Qt und MQTT

MQsTTang: Neue Backdoor der Mustang Panda Gruppe, basierend auf Qt und MQTT

MQsTTang: Neue Backdoor der Mustang Panda Gruppe, basierend auf Qt und MQTT

ESET-Forscher zerlegen MQsTTang, eine neue, von Mustang Panda verwendete Backdoor, die über das MQTT-Protokoll kommuniziert

• 02 Mar 2023


BlackLotus UEFI Bootkit ist kein Mythos mehr

BlackLotus UEFI Bootkit ist kein Mythos mehr

BlackLotus UEFI Bootkit ist kein Mythos mehr

Das erste UEFI-Bootkit "in the wild", das UEFI Secure Boot auf vollständig aktualisierten UEFI-Systemen umgeht, ist traurige Realität.

Martin Smolár • 01 Mar 2023


WinorDLL64: Backdoor aus dem Lazarus Arsenal?

WinorDLL64: Backdoor aus dem Lazarus Arsenal?

WinorDLL64: Backdoor aus dem Lazarus Arsenal?

Die Zielregion und die Überschneidungen in Verhalten und Code lassen vermuten, dass das Tool von der berüchtigten, mit Nordkorea verbündeten APT-Gruppe verwendet wird.

• 23 Feb 2023


Asien im Visier - gefälschte Installer verteilen FatalRAT Trojaner

Asien im Visier - gefälschte Installer verteilen FatalRAT Trojaner

Asien im Visier - gefälschte Installer verteilen FatalRAT Trojaner

ESET-Forscher haben eine Kampagne identifiziert, die trojanisierte Installationsprogramme verwendet, um die FatalRAT-Malware zu verbreiten. Die Verbreitung erfolgt über bösartige Websites, die in Anzeigen verlinkt sind, die in den Google-Suchergebnissen südost- und ostasiatischer Nutzer erscheinen.

Matías Porolli • 16 Feb 2023