Étiqueter:ESET Research
ESET Research découvre 11 bootloaders UEFI signés Microsoft qui contournent Secure Boot
ESET Research a découvert 11 bootloaders UEFI signés par Microsoft mais vulnérables, permettant de contourner Secure Boot sur la plupart des PC. Seuls les Windows 11 Secured-core échappent à la menace. Microsoft a révoqué les binaires concernés.
ESET Research alerte : le ransomware Gentlemen déjoue les antivirus des entreprises dans le monde entier
ESET Research dévoile comment Gentlemen, groupe de ransomware mondial, équipe ses affiliés d'outils anti-EDR pour contourner les défenses des entreprises.
ESET Research : le cyberespionnage vietnamien se recentre sur ses propres frontières, un signal à surveiller pour les investisseurs du Maghreb
Le groupe de cyberespionnage OceanLotus recentre ses attaques sur le Vietnam, révèle ESET Research, via une compromission supply chain visant des plateformes d'investissement financier.
ESET Research découvre deux nouvelles portes dérobées Windows du groupe espion FishMonger
Baptisées WIN_DRV et WIN_PLUS, ces portes dérobées exploitent des pilotes noyau pour dissimuler leurs connexions réseau et résister à la détection.
ESET démantèle Amadey et Stealc : deux malwares-as-a-service neutralisés dans une opération mondiale
Trois ans de surveillance, des milliers d'indicateurs partagés, des serveurs neutralisés dans le monde entier : ESET Research a joué un rôle central dans le démantèlement de deux cybermenaces majeures opérant en mode Malware-as-a-Service.
ESET Research : des groupes APT alignés sur la Chine espionnent le Venezuela, le Golfe et l’IA robotique en Corée du Sud
Des groupes APT alignés sur la Chine ciblent les secteurs maritime, énergétique et l'IA robotique. Sednit frappe l'Ukraine. Andariel vise le nucléaire. ESET cartographie six mois de cybermenaces mondiales.
ESET Research démasque FrostyNeighbor, le groupe de cyberespionnage biélorusse qui cible l’Ukraine
ESET Research révèle FrostyNeighbor, groupe de cyberespionnage pro-biélorusse actif depuis 2016, qui mène depuis mars 2026 des attaques ciblées contre des institutions gouvernementales ukrainiennes. Sa méthode : PDF piégés, sélection manuelle des victimes et déploiement de Cobalt Strike.
ESET et Sekoia unissent leurs forces pour renforcer la cybersécurité des entreprises
L'intégration entre ESET PROTECT et Sekoia Defend permet de corréler la télémétrie endpoint avec les renseignements sur les menaces, pour une détection plus précise et une réponse automatisée. Une avancée significative pour les équipes SOC confrontées à des volumes d'alertes croissants.
ESET Research démasque ScarCruft : espionnage nord-coréen via une plateforme de jeux
Une mise à jour malveillante du client Windows a déployé la backdoor RokRAT puis BirdCall, désormais disponible aussi en version Android. L'opération vise à collecter des renseignements sur des individus d'intérêt stratégique pour Pyongyang.
ESET découvre GopherWhisper, un APT pro-chinois qui détourne Discord et Slack pour espionner des gouvernements
ESET identifie GopherWhisper, un APT pro-chinois inédit utilisant Discord, Slack et Outlook pour ses communications C&C. La Mongolie figure parmi les cibles confirmées, avec des dizaines d'entités potentiellement compromises.