Étiqueter:cyberespionnage
ESET Research : le groupe chinois PlushDaemon détourne des routeurs pour mener des attaques AitM
Les chercheurs d'ESET dévoilent EdgeStepper, un implant réseau utilisé par PlushDaemon pour détourner des mises à jour logicielles et installer ses outils d’espionnage, dont SlowStepper.
ESET expose la synergie secrète entre Turla et Gamaredon
ESET dévoile une alliance inédite entre Turla et Gamaredon, deux APT russes du FSB. Ensemble, ils ont ciblé des systèmes ukrainiens sensibles en utilisant les malwares Kazuar et PteroGraphin, marquant une nouvelle étape dans la cyberguerre.
Une faille zero-day critique dans WinRAR exploitée par le groupe RomCom, aligné sur la Russie
ESET Research a découvert une faille zero-day dans WinRAR exploitée par RomCom. Les attaques visaient finance, défense et logistique en Europe et au Canada.
Gamaredon intensifie ses cyberattaques : L’Ukraine sous le feu du cyberespionnage en 2024
En 2024, le groupe APT Gamaredon, lié aux services de renseignement russes, a intensifié ses cyberattaques contre l'Ukraine. ESET Research détaille une recrudescence du spearphishing, l'introduction de six nouveaux outils malveillants sophistiqués, et l'utilisation croissante de services tiers comme Cloudflare, Telegram et Dropbox pour masquer son infrastructure C&C et orchestrer des opérations de cyberespionnage d'une agressivité sans précédent.
ESET : Gamaredon déploie de nouveaux outils de cyberespionnage furtifs
En 2024, le groupe Gamaredon a ciblé uniquement les institutions gouvernementales ukrainiennes, multipliant les attaques de spearphishing et adoptant de nouveaux outils furtifs. ESET dresse un état des lieux alarmant dans un livre blanc détaillé.
ESET révèle : FamousSparrow intensifie ses cyberattaques avec des malwares sophistiqués (SparrowDoor, ShadowPad).
Cybersécurité : L'APT FamousSparrow (Chine) frappe finance et gouvernement aux US/Mexique/Honduras avec SparrowDoor/ShadowPad sophistiqués, révèle ESET
ESET Research révèle la première cyberattaque européenne de MirrorFace, liée à l’Expo 2025 d’Osaka
Cyberattaque inédite en Europe : le groupe chinois MirrorFace cible un institut diplomatique. Découverte de nouveaux outils et tactiques sophistiqués
Cyberattaque massive : RomCom exploite des vulnérabilités zero-day pour s’infiltrer dans vos systèmes
ESET révèle une attaque coordonnée zero-day sans précédent, ciblant les fondations mêmes de notre écosystème numérique. Les détails de cette menace majeure sont à découvrir ici.
Rapport ESET 2024 sur les Menaces APT : Synthèse des Activités et Enjeux Stratégiques
Le rapport ESET 2024 révèle une hausse inquiétante des cyberattaques menées par des États-nations. Découvrez comment les groupes APT ciblent les gouvernements, les entreprises et les infrastructures critiques. Protégez vos données en comprenant les dernières menaces.
ESET dévoile GoldenJackal : Un groupe APT contourne les systèmes air-gap pour cibler les gouvernements européens
ESET Research a mis au jour les méthodes utilisées par GoldenJackal pour compromettre les systèmes air-gap et exfiltrer des données sensibles de gouvernements européens.