A pesquisa é o coração da ESET e de sua tecnologia desde o início. Tudo começou com uma descoberta: em 1987, os cofundadores da ESET, Miroslav Trnka e Peter Paško, descobriram um dos primeiros vírus de computador do mundo, chamado Vienna.

Ao longo dos anos, muitas descobertas foram atribuídas à ESET e aos seus profissionais de pesquisa, que ganharam prêmios por vários trabalhos de pesquisa em cibersegurança. Em 2018, a ESET descobriu o LoJax - o primeiro rootkit UEFI, implantado pelo grupo APT Sednit.

Nossas equipes de pesquisa frequentemente se apresentam em conferências do setor, como a RSA, Black Hat, Virus Bulletin e CARO, apenas para citar algumas. Além disso, nossos profissionais também dedicam seu tempo para educar futuros pesquisadores e especialistas em segurança em projetos realizados em universidades.


193 artigos

MATCHBOIL: a evolução do malware do grupo UAC-0099

MATCHBOIL: a evolução do malware do grupo UAC-0099

MATCHBOIL: a evolução do malware do grupo UAC-0099

A equipe de pesquisa da ESET analisa como o downloader MATCHBOIL, do grupo UAC-0099, evoluiu entre 2024 e 2026 com novas técnicas, mas os mesmos objetivos maliciosos.

Fernando Tavella • 09 Oct 2026


FamousSparrow concentra suas operações na América Latina e implementa o novo backdoor SparroWocky

FamousSparrow concentra suas operações na América Latina e implementa o novo backdoor SparroWocky

FamousSparrow concentra suas operações na América Latina e implementa o novo backdoor SparroWocky

O FamousSparrow, um grupo de ciberespionagem ligado à China, concentrou suas operações na América Latina e substituiu o SparrowDoor pelo SparroWocky, um novo backdoor com recursos avançados de evasão.

Romain Dumont e Alexandre Côté Cyr • 29 Sep 2026


Os UEFI shims esquecidos comprometem o Secure Boot

Os UEFI shims esquecidos comprometem o Secure Boot

Os UEFI shims esquecidos comprometem o Secure Boot

A equipe de pesquisa da ESET descobriu 11 shim bootloaders UEFI vulneráveis, assinados pela Microsoft, que permitem que cibercriminosos contornem o UEFI Secure Boot por meio da exploração de vulnerabilidades com uma década de existência.

Martin Smolár • 14 Jul 2026


Gamaredon em 2025: uso de túneis, workers, dead drops e novas alianças

Gamaredon em 2025: uso de túneis, workers, dead drops e novas alianças

Gamaredon em 2025: uso de túneis, workers, dead drops e novas alianças

A equipe de pesquisa da ESET analisou o novo conjunto de ferramentas do Gamaredon e a crescente dependência do grupo em serviços on-line legítimos para ocultar sua infraestrutura de C&C e exfiltrar dados roubados.

Zoltán Rusnák • 26 Jun 2026


ESET participa da Operação Endgame para desarticular o Amadey e o Stealc

ESET participa da Operação Endgame para desarticular o Amadey e o Stealc

ESET participa da Operação Endgame para desarticular o Amadey e o Stealc

A equipe de pesquisa da ESET auxiliou na operação global de desarticulação do Amadey e do Stealc, fornecendo análises técnicas, rastreamento de infraestrutura e inteligência sobre os grupos envolvidos.

Tomáš Procházka e Jakub Tomanek • 24 Jun 2026


GentleKiller: análise do framework EDR killer do Gentlemen

GentleKiller: análise do framework EDR killer do Gentlemen

GentleKiller: análise do framework EDR killer do Gentlemen

A equipe de pesquisa da ESET apresenta os resultados de uma investigação de vários meses sobre o conjunto de ferramentas EDR killer mantido pelo grupo de ransomware como serviço (RaaS) Gentlemen.

Jakub Souček • 19 Jun 2026


Arsenal do FishMonger atualizado: SprySOCKS para Windows

Arsenal do FishMonger atualizado: SprySOCKS para Windows

Arsenal do FishMonger atualizado: SprySOCKS para Windows

A equipe de pesquisa da ESET descobriu o SprySOCKS para Windows, um backdoor do FishMonger que utiliza um driver de kernel para alcançar um nível ainda maior de camuflagem.

ESET Research • 19 Jun 2026


OceanLotus: da espionagem externa ao foco em alvos no Vietnã

OceanLotus: da espionagem externa ao foco em alvos no Vietnã

OceanLotus: da espionagem externa ao foco em alvos no Vietnã

Duas campanhas recentes utilizando o backdoor SpectralViper evidenciam uma mudança operacional do conhecido grupo APT alinhado ao Vietnã.

ESET Research • 16 Jun 2026


Webworm: grupo APT evolui suas táticas e passa a usar plataformas legítimas

Webworm: grupo APT evolui suas táticas e passa a usar plataformas legítimas

Webworm: grupo APT evolui suas táticas e passa a usar plataformas legítimas

A equipe de pesquisa da ESET analisou como o grupo de ciberespionagem vem utilizando serviços populares do dia a dia, como GitHub, Discord e a API do Microsoft Graph para hospedar malwares e gerenciar suas comunicações de comando e controle (C&C).

Robert Lipovsky • 26 May 2026