Die Forschung ist das Herzstück von ESET und seiner Technologie, und das schon von Anfang an. Alles begann mit einer Entdeckung: 1987 entdeckten die ESET-Mitbegründer Miroslav Trnka und Peter Paško einen der ersten Computerviren der Welt mit dem Namen Vienna.

Im Laufe der Jahre wurden ESET und seinen Forschern viele Entdeckungen zugeschrieben und sie haben für viele ihrer Forschungsarbeiten Auszeichnungen erhalten. In jüngerer Vergangenheit, im Jahr 2018, entdeckte ESET LoJax - das erste in freier Wildbahn gefundene UEFI-Rootkit, das von der berüchtigten Sednit APT-Gruppe eingesetzt wurde.

Unsere Forscher präsentieren regelmäßig auf Branchenkonferenzen wie RSA, Black Hat, Virus Bulletin und CARO, um nur einige zu nennen. Außerdem widmen sie ihre Zeit der Ausbildung zukünftiger Forscher und Sicherheitsexperten an Universitäten.


277 artikel

MATCHBOIL: Neue Tricks, alte böse Absichten

MATCHBOIL: Neue Tricks, alte böse Absichten

MATCHBOIL: Neue Tricks, alte böse Absichten

ESET dokumentiert die Veränderungen am MATCHBOIL-Downloader von UAC-0099

Editor • 08 Oct 2026


Neue Cyberattacken: FamousSparrow nimmt Lateinamerika ins Visier

Neue Cyberattacken: FamousSparrow nimmt Lateinamerika ins Visier

Neue Cyberattacken: FamousSparrow nimmt Lateinamerika ins Visier

Die mutmaßlich China-verbundene Hackergruppe FamousSparrow konzentriert ihre Spionageaktivitäten auf Regierungsstellen in Lateinamerika. Dafür setzt sie eine neue Schadsoftware ein, die sich tief im Windows-System versteckt und Überwachungsmaßnahmen gezielt umgehen kann.

Romain Dumont • 17 Sep 2026


Vergessene UEFI-Shims untergraben Secure Boot

Vergessene UEFI-Shims untergraben Secure Boot

Vergessene UEFI-Shims untergraben Secure Boot

Forscher von ESET haben elf anfällige, von Microsoft signierte UEFI-Shim-Bootloader entdeckt, mit denen Angreifer den UEFI Secure Boot umgehen können

Martin Smolár • 14 Jul 2026


ESET Threat Report H1 2026: Cyberkriminelle machen bekannte Angriffe effizienter

ESET Threat Report H1 2026: Cyberkriminelle machen bekannte Angriffe effizienter

ESET Threat Report H1 2026: Cyberkriminelle machen bekannte Angriffe effizienter

Cyberkriminelle erfinden Angriffe nicht neu, sie machen sie effizienter. Der aktuelle ESET-Bedrohungsbericht zeigt, wie KI, QR-Code-Betrug und Angriffe auf Schutzsoftware die Bedrohungslage verändern.

Jiří Kropáč • 08 Jul 2026


Gamaredon in 2025: Einsatz von Tunneln, Arbeitern, geheimen Übergabeorten und neuen Allianzen

Gamaredon in 2025: Einsatz von Tunneln, Arbeitern, geheimen Übergabeorten und neuen Allianzen

Gamaredon in 2025: Einsatz von Tunneln, Arbeitern, geheimen Übergabeorten und neuen Allianzen

ESET Research analysiert das neue Toolset von Gamaredon und die zunehmende Nutzung legitimer Online-Dienste durch die Gruppe, um ihre C&C-Infrastruktur zu verbergen und gestohlene Daten zu exfiltrieren.

Zoltán Rusnák • 25 Jun 2026


„Operation Endgame“: ESET beteiligt sich an der Abschaltung von Amadey und Stealc

„Operation Endgame“: ESET beteiligt sich an der Abschaltung von Amadey und Stealc

„Operation Endgame“: ESET beteiligt sich an der Abschaltung von Amadey und Stealc

ESET-Forscher trugen zur weltweiten Zerschlagung des Amadey-Botnetzes und des Stealc-Infostealers bei. Dafür stellten sie technische Analysen, statistische Informationen und tiefe Einblicke in die Infrastruktur bereit.

Tomáš Procházka und Jakub Tomanek • 24 Jun 2026


Gar nicht Gentlemen-like: Hackergruppe schaltet Sicherheitssoftware mit "EDR-Killer-Framework" aus

Gar nicht Gentlemen-like: Hackergruppe schaltet Sicherheitssoftware mit "EDR-Killer-Framework" aus

Gar nicht Gentlemen-like: Hackergruppe schaltet Sicherheitssoftware mit "EDR-Killer-Framework" aus

ESET Research veröffentlicht die Ergebnisse einer monatelangen Untersuchung der von der RaaS-Bande „Gentlemen“ betriebenen EDR-Killer-Suite.

Jakub Souček • 19 Jun 2026


Das FishMonger-Arsenal wurde erweitert: SprySOCKS für Windows

Das FishMonger-Arsenal wurde erweitert: SprySOCKS für Windows

Das FishMonger-Arsenal wurde erweitert: SprySOCKS für Windows

ESET Forscher haben „SprySOCKS for Windows“ entdeckt. Die Backdoor von FishMonger nutzt einen Kernel-Treiber, um eine besonders hohe Tarnung zu erzielen.

ESET Research • 16 Jun 2026


OceanLotus: Von der Spionage im Ausland bis hin zu Angriffen im Inland

OceanLotus: Von der Spionage im Ausland bis hin zu Angriffen im Inland

OceanLotus: Von der Spionage im Ausland bis hin zu Angriffen im Inland

Mit Vietnam verbündete APT-Gruppe verändert ihren modus operandi signifikant.

ESET Research • 11 Jun 2026