Alexandre Côté Cyr

FamousSparrow, un grupo de ciberespionaje vinculado a China, ha centrado sus operaciones en América Latina y reemplazado SparrowDoor por SparroWocky, un nuevo backdoor con capacidades avanzadas de evasión.

ESET Research descubre nuevas versiones de SparrowDoor y la utilización de ShadowPad en ataques recientes en Estados Unidos y México por el grupo APT FamousSparrow, que se creía inactivo desde 2022.

Tras el desmantelamiento de RedLine Stealer por parte de las autoridades internacionales, los investigadores de ESET hacen pública su investigación sobre los módulos backend del infostealer

Investigadores de ESET han descubierto Hodur, una variante del RAT Korplug que no había sido documentada previamente, distribuida por Mustang Panda utilizando como señuelo correos de phishing que hacen referencia a eventos actuales en Europa, incluida la invasión de Ucrania.