Étiqueter:cyberespionnage
ESET Research découvre deux nouvelles portes dérobées Windows du groupe espion FishMonger
Baptisées WIN_DRV et WIN_PLUS, ces portes dérobées exploitent des pilotes noyau pour dissimuler leurs connexions réseau et résister à la détection.
ESET Research démasque FrostyNeighbor, le groupe de cyberespionnage biélorusse qui cible l’Ukraine
ESET Research révèle FrostyNeighbor, groupe de cyberespionnage pro-biélorusse actif depuis 2016, qui mène depuis mars 2026 des attaques ciblées contre des institutions gouvernementales ukrainiennes. Sa méthode : PDF piégés, sélection manuelle des victimes et déploiement de Cobalt Strike.
ESET découvre GopherWhisper, un APT pro-chinois qui détourne Discord et Slack pour espionner des gouvernements
ESET identifie GopherWhisper, un APT pro-chinois inédit utilisant Discord, Slack et Outlook pour ses communications C&C. La Mongolie figure parmi les cibles confirmées, avec des dizaines d'entités potentiellement compromises.
ESET : Sauvegarde des données d’entreprise : 5 étapes clés pour éviter le pire – Par Benoit Grunemwald, Expert en cybersécurité
ESET alerte : aucune entreprise n’est à l’abri d’une perte de données. Rançongiciel, incident technique ou sinistre peuvent stopper l’activité. Benoit Grunemwald détaille 5 actions essentielles pour bâtir une stratégie de sauvegarde efficace et résiliente.
ESET – Rançongiciels : quand cybercriminalité et espionnage d’État se confondent
Des attaques comme WannaCry ou NotPetya ont marqué un tournant : derrière le rançongiciel, se cachent parfois des stratégies d’État. Entre 2017 et 2023, certaines opérations auraient généré près de 3 milliards de dollars. Les entreprises doivent adapter leur défense face à ces menaces hybrides.
ESET Research : le groupe chinois PlushDaemon détourne des routeurs pour mener des attaques AitM
Les chercheurs d'ESET dévoilent EdgeStepper, un implant réseau utilisé par PlushDaemon pour détourner des mises à jour logicielles et installer ses outils d’espionnage, dont SlowStepper.
ESET expose la synergie secrète entre Turla et Gamaredon
ESET dévoile une alliance inédite entre Turla et Gamaredon, deux APT russes du FSB. Ensemble, ils ont ciblé des systèmes ukrainiens sensibles en utilisant les malwares Kazuar et PteroGraphin, marquant une nouvelle étape dans la cyberguerre.
Une faille zero-day critique dans WinRAR exploitée par le groupe RomCom, aligné sur la Russie
ESET Research a découvert une faille zero-day dans WinRAR exploitée par RomCom. Les attaques visaient finance, défense et logistique en Europe et au Canada.
Gamaredon intensifie ses cyberattaques : L’Ukraine sous le feu du cyberespionnage en 2024
En 2024, le groupe APT Gamaredon, lié aux services de renseignement russes, a intensifié ses cyberattaques contre l'Ukraine. ESET Research détaille une recrudescence du spearphishing, l'introduction de six nouveaux outils malveillants sophistiqués, et l'utilisation croissante de services tiers comme Cloudflare, Telegram et Dropbox pour masquer son infrastructure C&C et orchestrer des opérations de cyberespionnage d'une agressivité sans précédent.
ESET : Gamaredon déploie de nouveaux outils de cyberespionnage furtifs
En 2024, le groupe Gamaredon a ciblé uniquement les institutions gouvernementales ukrainiennes, multipliant les attaques de spearphishing et adoptant de nouveaux outils furtifs. ESET dresse un état des lieux alarmant dans un livre blanc détaillé.