ESET Research

Diese neue Cyberspionage-Gruppe, die sich hauptsächlich auf Asien konzentriert, verwendet undokumentierte Tools, darunter die steganografische Extraktion von PowerShell-Payloads aus PNG-Dateien.

Bislang unbekannte macOS-Malware nutzt Cloud-Speicher als C&C-Kanal und zum Stehlen von Dokumenten, Tastatureingaben und Bildschirmaufnahmen von kompromittierten Macs.

ESET-Forscher enthüllen ein detailliertes Profil der APT-Gruppe TA410: Wir glauben, dass diese Cyberspionage-Dachgruppe aus drei verschiedenen Teams besteht, die unterschiedliche Tools verwenden, darunter eine neue Version der von ESET entdeckten FlowCloud-Spionage-Backdoor.

ESET trug zu dem Projekt bei, indem es technische Analysen, statistische Informationen und bekannte Domänennamen und IP-Adressen von Command-and-Control-Servern zur Verfügung stellte.

ESET-Forscher entdecken mehrere Schwachstellen in verschiedenen Lenovo-Laptop-Modellen. Angreifer könnten Backdoors nutzen, um Malware auf Firmware-Ebene zu platzieren.

ESET-Forscher analysierten drei bösartige Apps, die auf Kunden von acht malaysischen Banken abzielten

ESET-Forscher haben eine zuvor undokumentierte Korplug-Variante namens Hodur entdeckt, die von Mustang Panda verbreitet wird. Sie nutzt Phishing-Köder, die auf aktuelle Ereignisse in Europa anspielen, einschließlich der Invasion in der Ukraine.

Seit Jahren schon ist die Ukraine Cyberangriffen ausgesetzt. Gehen Sie mit den ESET Sicherheitsforschern Aryeh Goretsky, Jean-Ian Boutin und Robert Lipovsky im englischenESET Research Podcast auf Spurensuche.

ESET-Forscher entdecken neuen Angriff mit datenlöschender Malware auf ukrainische Organisationen und eine Wurmkomponente, die HermeticWiper in lokalen Netzwerken verbreitet