ESET Research

A equipe de pesquisa da ESET descobriu o SprySOCKS para Windows, um backdoor do FishMonger que utiliza um driver de kernel para alcançar um nível ainda maior de camuflagem.

Duas campanhas recentes utilizando o backdoor SpectralViper evidenciam uma mudança operacional do conhecido grupo APT alinhado ao Vietnã.

Atividades recentes indicam que o grupo Sednit retomou suas operações, empregando novos implantes e táticas voltadas a campanhas de espionagem de longo prazo.

A equipe de pesquisa da ESET apresentou detalhes técnicos sobre um incidente recente de destruição de dados que afetou uma empresa do setor de energia na Polônia.

O ataque envolveu um malware destrutivo (data-wiping), analisado pela equipe de pesquisa da ESET e batizado de DynoWiper.

O grupo também tem como alvos infraestruturas críticas em Israel e no Egito, utilizando malware personalizado, táticas aprimoradas e um conjunto de ações previsível.

Saiba quais são as vulnerabilidades zero-day ToolShell que estão transformando o SharePoint Server em um verdadeiro "self-service" para cibercriminosos. A equipe de pesquisa da ESET analisou o atual cenário.

A equipe de pesquisa da ESET analisou uma campanha de ciberespionagem conduzida pelo BladedFeline, um grupo APT alinhado ao Irã com prováveis ligações ao OilRig.

A ESET colaborou com a Polícia Federal do Brasil para desarticular o Grandoreiro – botnet que esteve ativa na América Latina e na Espanha - fornecendo análises técnicas, informações estatísticas, servidores C&C conhecidos e observação de vitimologia.