Étiqueter:ESET Research

ESET identifie GopherWhisper, un APT pro-chinois inédit utilisant Discord, Slack et Outlook pour ses communications C&C. La Mongolie figure parmi les cibles confirmées, avec des dizaines d'entités potentiellement compromises.

Après NFCGate, les cybercriminels exploitent désormais HandyPay pour voler les données NFC des cartes bancaires et réaliser des retraits frauduleux. ESET met en lumière une campagne active au Brésil, marquée par des indices suggérant l’utilisation d’outils d’intelligence artificielle dans le développement du malware.

Un EDR killer est un outil utilisé par les cybercriminels pour neutraliser les solutions de détection et réponse aux menaces (EDR) avant de déployer un ransomware. La technique dominante, le BYOVD, exploite des pilotes légitimes mais vulnérables pour accéder au noyau du système.

Entre 2025 et 2026, la menace Sednit a muté. En exploitant des failles critiques et des outils comme BeardShell, les services de renseignement russes maintiennent une surveillance persistante en Ukraine. Décryptage d'une stratégie de cyber-siège.

Comment l'IA aide-t-elle les virus ? ESET analyse PromptSpy, un spyware Android qui utilise Google Gemini pour verrouiller sa présence et voler des données via un module VNC. Une menace inédite décryptée.

Dans son dernier rapport, ESET Research met en lumière l’explosion des cyberattaques exploitant l’intelligence artificielle, la progression des ransomwares (+40 %) et l’essor inquiétant des attaques NFC, tout en constatant le net recul de Lumma Stealer.

MuddyWater, un acteur majeur aligné sur l’Iran, a déployé un arsenal sophistiqué pour cibler les secteurs technologiques et administratifs en Israël et en Égypte. Le loader Fooder injecte désormais la nouvelle backdoor MuddyViper directement en mémoire via chargement réfléchissant pour éviter la détection sur disque. Cette technique, couplée à un délai inspiré du jeu Snake, marque une évolution tactique significative du groupe.

Les chercheurs d'ESET dévoilent EdgeStepper, un implant réseau utilisé par PlushDaemon pour détourner des mises à jour logicielles et installer ses outils d’espionnage, dont SlowStepper.

Entre avril et septembre 2025, ESET observe une recrudescence des cyberopérations APT chinoises, russes et nord-coréennes. Le rapport met en évidence des attaques ciblant gouvernements, infrastructures critiques et secteurs clés dans plusieurs régions du monde.

Le groupe Lazarus cible des fabricants européens de drones via une nouvelle campagne DreamJob. ESET Research dévoile des attaques sophistiquées reposant sur de fausses offres d’emploi et le déploiement du RAT ScoringMathTea.