Matthieu Faou

Matthieu Faou

Malware Researcher


Education:Ingénieur civil at Mines Nancy / M. Sc. in Computer Engineering at Polytechnique Montréal

Position and history at ESET: I joined ESET in august 2016 as a Malware Researcher.

Favorite activities: Running, cycling, skiing.

What is your golden rule for cyberspace? Use your critical mindset.


19 articles by Matthieu Faou

Gamaredon und Turla greifen gemeinsam ukrainische Spitzenziele an

Gamaredon und Turla greifen gemeinsam ukrainische Spitzenziele an

Gamaredon und Turla greifen gemeinsam ukrainische Spitzenziele an

Die dem russischen Inlandsgeheimdienst FSB zugeordneten Gruppen arbeiten erstmals zusammen - gegen Ziele in der Ukraine.

Matthieu Faou und Zoltán Rusnák • 19 Sep 2025 • 14 min. read


Operation RoundPress

Operation RoundPress

Operation RoundPress

ESET Forscher decken eine von Russland unterstützte Spionageoperation auf, die über XSS-Schwachstellen auf Webmail-Server abzielt

Matthieu Faou • 15 May 2025 • 3 min. read


Operation Texonto: Desinformationskampagne gegen Ukrainer

Operation Texonto: Desinformationskampagne gegen Ukrainer

Operation Texonto: Desinformationskampagne gegen Ukrainer

Eine Mischung aus teils zynischen PSYOPs, Spionage und... gefälschten kanadischen Apotheken!

Matthieu Faou • 21 Feb 2024 • 12 min. read


Winter Vivern nutzt Zero-Day-Schwachstelle in Roundcube Webmail-Servern aus

Winter Vivern nutzt Zero-Day-Schwachstelle in Roundcube Webmail-Servern aus

Winter Vivern nutzt Zero-Day-Schwachstelle in Roundcube Webmail-Servern aus

ESET Research empfiehlt, Roundcube Webmail so schnell wie möglich auf die neueste verfügbare Version zu aktualisieren

Matthieu Faou • 25 Oct 2023 • 4 min. read


MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

Langfristige Spionage gegen Diplomaten, Nutzung von E-Mail-basierten C&C-Protokollen, modularen C++-Backdoors und Adversary-in-the-Middle (AitM)-Angriffen... Klingt nach Turla? Falsch gedacht!

Matthieu Faou • 10 Aug 2023 • 24 min. read


Asylum Ambuscade: Crimeware oder Cyberspionage?

Asylum Ambuscade: Crimeware oder Cyberspionage?

Asylum Ambuscade: Crimeware oder Cyberspionage?

Ein seltsamer Fall eines Bedrohungsakteurs an der Grenze zwischen Crimeware und Cyberspionage.

Matthieu Faou • 08 Jun 2023 • 9 min. read


Watering-Hole-Angriffe im Nahen Osten

Watering-Hole-Angriffe im Nahen Osten

Watering-Hole-Angriffe im Nahen Osten

ESET-Forscher haben strategische Webseiteninfektionen von hochkarätigen Webseiten von Medien, Regierungen und Rüstungsunternehmen im Nahen Osten entdeckt. Die so ausgeführten Watering-Hole-Attacken richteten sich gegen die Webseitenbesucher.

Matthieu Faou • 17 Nov 2021 • 11 min. read


Exchange Server werden von mindestens 10 APT-Gruppen angegriffen

Exchange Server werden von mindestens 10 APT-Gruppen angegriffen

Exchange Server werden von mindestens 10 APT-Gruppen angegriffen

ESET Forscher haben ermittelt, dass unter anderem die Gruppen LuckyMouse, Tick, Winnti Group und Calypso weltweit Microsoft Exchange E-Mail-Server attackieren.

Matthieu Faou • 10 Mar 2021 • 15 min. read


Crutch - Die nächste Turla Backdoor

Crutch - Die nächste Turla Backdoor

Crutch - Die nächste Turla Backdoor

ESET-Forscher haben eine neue Backdoor der APT-Gruppe Turla in einem europäischen Außenministerium entdeckt. Die Malware nutzt den Cloud-Dienst Dropbox, um gesammelte Regierungsdokumente zu stehlen

Matthieu Faou • 02 Dec 2020 • 7 min. read