ESET Research


281 artikel

MirrorFace greift mit Operation LiberalFace Japans Politiker an

MirrorFace greift mit Operation LiberalFace Japans Politiker an

MirrorFace greift mit Operation LiberalFace Japans Politiker an

ESET-Forscher entdeckten eine Spearphishing-Kampagne, die wenige Wochen vor den Wahlen zum japanischen Abgeordnetenhaus auf politische Einrichtungen abzielte, und entdeckten dabei einen bisher unbeschriebenen Credential Stealer der MirrorFace Gruppe.

Dominik Breitenbacher • 14 Dec 2022


Fantasy – neuer Agrius Wiper kommt per Lieferkette

Fantasy – neuer Agrius Wiper kommt per Lieferkette

Fantasy – neuer Agrius Wiper kommt per Lieferkette

ESET-Forscher analysierten einen Lieferketten-Angriff, bei dem ein israelischer Software-Entwickler missbraucht wurde, um Fantasy, den neuen Wiper von Agrius, bei Opfern in der Diamantenindustrie einzusetzen.

• 12 Dec 2022


ScarCruft lässt Dolphin in Südkoreanischen Gewässern schwimmen

ScarCruft lässt Dolphin in Südkoreanischen Gewässern schwimmen

ScarCruft lässt Dolphin in Südkoreanischen Gewässern schwimmen

ESET-Forscher entdecken Dolphin, eine raffinierte Backdoor, die das Arsenal der ScarCruft APT-Gruppe erweitert.

Filip Jurčacko • 30 Nov 2022


Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Bahamut Gruppe attackiert Android Nutzer mit VPN Apps

Gefälschte Apps stehlen Kontakte, SMS-Nachrichten, aufgezeichnete Telefonanrufe und sogar Chat-Nachrichten von Apps wie Signal, Viber und Telegram. Die Kampagne ist immer noch aktiv.

Lukas Stefanko • 24 Nov 2022


Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Domestic Kitten - Iraner werden mit neuartiger FurBall Malware ausspioniert

Die "Domestic Kitten" Kampagne von APT-C-50 geht weiter und zielt mit einer neuen Version der FurBall-Malware, die sich als Android-Übersetzungs-App tarnt, auf iranische Bürger ab.

Lukas Stefanko • 20 Oct 2022


LAZARUS greift die Niederlande und Belgien an

LAZARUS greift die Niederlande und Belgien an

LAZARUS greift die Niederlande und Belgien an

ESET-Forscher haben LAZARUS-Angriffe auf Ziele in den Niederlanden und Belgien entdeckt, die Spearphishing-E-Mails in Verbindung mit gefälschten Stellenangeboten verwenden.

Peter Kálnai • 18 Oct 2022


POLONIUM greift mit Creepy Malware Israel an

POLONIUM greift mit Creepy Malware Israel an

POLONIUM greift mit Creepy Malware Israel an

ESET-Forscher konnten bisher undokumentierte Backdoors und Cyberspionage-Tools analysieren, die von der APT-Gruppe POLONIUM in Israel eingesetzt wurden.

Matías Porolli • 11 Oct 2022


SideWalk Backdoor mit neuer Linux-Variante

SideWalk Backdoor mit neuer Linux-Variante

SideWalk Backdoor mit neuer Linux-Variante

ESET-Forscher haben ein weiteres Tool im bereits umfangreichen Arsenal der SparklingGoblin APT-Gruppe entdeckt: eine Linux-Variante der SideWalk-Backdoor.

• 14 Sep 2022


RDP auf dem Schirm: Attacken per Remote Zugriff

RDP auf dem Schirm: Attacken per Remote Zugriff

RDP auf dem Schirm: Attacken per Remote Zugriff

Falsch konfigurierte Fernzugriffsdienste bieten böswilligen Akteuren nach wie vor einen einfachen Zugang zu Unternehmensnetzwerken. Hier erfahren Sie, wie Sie Ihre Gefährdung durch Angriffe mit dem Remote Desktop Protocol minimieren können

Aryeh Goretsky • 07 Sep 2022