A equipe de pesquisa da ESET investigou uma recente campanha de ciberespionagem associada à Operação DreamJob, conduzida pelo grupo Lazarus alinhado à Coreia do Norte.

Atenção às extensões que você instala no navegador: muitas são muito úteis, mas algumas podem se tornar um verdadeiro problema.

A equipe de pesquisa da ESET identificou campanhas de spyware que se disfarçam de Signal e ToTok no Android. Esses aplicativos falsos, distribuídos fora das lojas oficiais, têm como alvo usuários preocupados com a privacidade nos Emirados Árabes Unidos.

Campanhas norte-coreanas evoluíram do simples roubo de criptomoedas para o uso de inteligência artificial, enganando vítimas por meio de identidades falsas e entrevistas de emprego falsas ou manipuladas.

Pela primeira vez, o notório grupo APT Turla uniu forças com o Gamaredon em uma série de ataques direcionados a alvos na Ucrânia. Ambos os grupos têm ligações conhecidas com o FSB, o Serviço Federal de Segurança da Rússia.

A equipe de pesquisa da ESET identificou uma ameaça que instala um backdoor passivo em C++ e um módulo malicioso para IIS com o objetivo de posicionar sites fraudulentos no Google.

A descoberta do PromptLock revela como o uso malicioso de modelos de IA pode potencializar ransomware e outras ameaças.

A equipe de pesquisa da ESET descobriu uma vulnerabilidade zero-day no WinRAR que está sendo explorada ativamente, disfarçada como documentos de solicitação de emprego.

Saiba quais são as vulnerabilidades zero-day ToolShell que estão transformando o SharePoint Server em um verdadeiro "self-service" para cibercriminosos. A equipe de pesquisa da ESET analisou o atual cenário.