La investigación está en el corazón de ESET y de su tecnología, y lo ha estado desde el principio. Todo comenzó en 1987, cuando los cofundadores de ESET, Miroslav Trnka y Peter Paško , descubrieron uno de los primeros virus del mundo, llamado Vienna.

A lo largo de los años, ESET y su equipo de investigación ha sido responsables de muchos descubrimientos y ha obtenido elogios por muchos de sus hallazgos. Por ejemplo, en 2018 ESET descubrió LoJax, el primer rootkit UEFI en actividad que fue desplegado por el infame grupo de APT Sednit.

Nuestro equipo de investigación presenta sus descubrimientos en múltiples conferencias de seguridad, como son como RSA, Black Hat, Virus Bulletin y CARO, solo por nombrar algunas. También dedican su tiempo a formar a nuevos investigadores y expertos en seguridad en universidades.


257 artículos

DeceptiveDevelopment: del robo de criptomonedas al engaño laboral basado en la IA

DeceptiveDevelopment: del robo de criptomonedas al engaño laboral basado en la IA

DeceptiveDevelopment: del robo de criptomonedas al engaño laboral basado en la IA

Campañas norcoreanas evolucionan del robo básico de criptomonedas al uso de IA para engañar con identidades falsas y entrevistas laborales fraudulentas.

Peter Kálnai y Matěj Harvánek • 25 Sep 2025


Descubren el primer caso de colaboración entre los grupos APT Gamaredon y Turla

Descubren el primer caso de colaboración entre los grupos APT Gamaredon y Turla

Descubren el primer caso de colaboración entre los grupos APT Gamaredon y Turla

El famoso grupo APT Turla colaboró con Gamaredon en una serie de ataques a objetivos de alto perfil en Ucrania. Ambos grupos están asociados al FSB (Servicio Federal de Seguridad) ruso.

Matthieu Faou y Zoltán Rusnák • 19 Sep 2025


Ratty: un troyano que se propaga en Latinoamérica a través de PDFs maliciosos

Ratty: un troyano que se propaga en Latinoamérica a través de PDFs maliciosos

Ratty: un troyano que se propaga en Latinoamérica a través de PDFs maliciosos

Investigadores de ESET Latinoamérica han descubierto una campaña de phishing que distribuye Ratty, un troyano de acceso remoto (RAT). Los atacantes utilizan documentos PDF maliciosos y técnicas de ingeniería social dirigidas a usuarios de habla hispana en la región.

Fabiana Ramírez Cuenca • 17 Sep 2025


HybridPetya: un imitador del ransomware Petya/NotPetya que anula UEFI Secure Boot

HybridPetya: un imitador del ransomware Petya/NotPetya que anula UEFI Secure Boot

HybridPetya: un imitador del ransomware Petya/NotPetya que anula UEFI Secure Boot

Análisis de este imitador UEFI de Petya/NotPetya que explota CVE-2024-7344, descubierto por VirusTotal.

Martin Smolár • 12 Sep 2025


Cuando el XML se convierte en Dropper: una técnica inédita que apunta a Colombia

Cuando el XML se convierte en Dropper: una técnica inédita que apunta a Colombia

Cuando el XML se convierte en Dropper: una técnica inédita que apunta a Colombia

El equipo de ESET detectó campañas en Colombia que usan archivos SVG para distribuir malware sin conexión externa y simular procesos legítimos.

Camilo Gutiérrez Amaya • 04 Sep 2025


GhostRedirector envenena servidores Windows para manipular resultados SEO en Google

GhostRedirector envenena servidores Windows para manipular resultados SEO en Google

GhostRedirector envenena servidores Windows para manipular resultados SEO en Google

El equipo de investigación de ESET identificó una amenaza que instala un backdoor pasivo en C++ y un módulo IIS malicioso para posicionar sitios fraudulentos en Google.

Fernando Tavella • 04 Sep 2025


ESET Research descubre el primer ransomware basado en IA

ESET Research descubre el primer ransomware basado en IA

ESET Research descubre el primer ransomware basado en IA

El descubrimiento de PromptLock muestra cómo el uso malicioso de modelos de IA podría potenciar el ransomware y otras amenazas

Anton Cherepanov y Peter Strýček • 27 Aug 2025


Vulnerabilidad zero-day en WinRAR está siendo explotada activamente

Vulnerabilidad zero-day en WinRAR está siendo explotada activamente

Vulnerabilidad zero-day en WinRAR está siendo explotada activamente

ESET Research descubrió una vulnerabilidad de zero-day en WinRAR que está siendo explotada en la naturaleza bajo la apariencia de documentos de solicitud de empleo; los archivos explotan un fallo de ruta transversal para comprometer a sus objetivos

Anton Cherepanov, Peter Strýček, Damien Schaeffer • 11 Aug 2025


ToolShell: el buffet de explotación que los atacantes aprovechan en SharePoint

ToolShell: el buffet de explotación que los atacantes aprovechan en SharePoint

ToolShell: el buffet de explotación que los atacantes aprovechan en SharePoint

El equipo de ESET Research ha estado monitoreando una serie de ataques que explotan las vulnerabilidades zero-day recientemente descubiertas en Microsoft SharePoint, conocidas como ToolShell

ESET Research • 24 Jul 2025