ESET Research


242 artikel

Lazarus lockt Mitarbeiter mit trojanisierten Programmieraufgaben: Der Fall eines spanischen Luft- und Raumfahrtunternehmens

Lazarus lockt Mitarbeiter mit trojanisierten Programmieraufgaben: Der Fall eines spanischen Luft- und Raumfahrtunternehmens

Lazarus lockt Mitarbeiter mit trojanisierten Programmieraufgaben: Der Fall eines spanischen Luft- und Raumfahrtunternehmens

Bei der Analyse eines Lazarus-Angriffs, der Mitarbeiter eines Luft- und Raumfahrtunternehmens anlockte, entdeckten ESET-Forscher eine öffentlich nicht dokumentierte Backdoor.

29 Sep 2023


Stealth Falcon fällt mit Deadglyph über den Nahen Osten her

Stealth Falcon fällt mit Deadglyph über den Nahen Osten her

Stealth Falcon fällt mit Deadglyph über den Nahen Osten her

ESET-Forscher haben Deadglyph entdeckt, eine ausgeklügelte Backdoor, die von der berüchtigten Stealth Falcon-Gruppe zur Spionage im Nahen Osten eingesetzt wird

22 Sep 2023


OilRig's Outer Space und Juicy Mix: Neue Werkzeuge für dieselbe alte Bohrinsel

OilRig's Outer Space und Juicy Mix: Neue Werkzeuge für dieselbe alte Bohrinsel

OilRig's Outer Space und Juicy Mix: Neue Werkzeuge für dieselbe alte Bohrinsel

ESET-Forscher dokumentieren die Kampagnen Outer Space und Juicy Mix der APT-Gruppe OilRig, die 2021 und 2022 israelische Organisationen im Visier hatte.

Zuzana Hromcová21 Sep 2023


Sponsor mit Schnurrhaaren: Ballistic Bobcats Scan- und Strike-Backdoor

Sponsor mit Schnurrhaaren: Ballistic Bobcats Scan- und Strike-Backdoor

Sponsor mit Schnurrhaaren: Ballistic Bobcats Scan- und Strike-Backdoor

ESET Research deckt die Sponsoring Access-Kampagne auf, die eine undokumentierte Ballistic Bobcat-Backdoor verwendet, die wir Sponsor nennen.

11 Sep 2023


BadBazaar: Android-Spyware durch trojanisierte Signal und Telegram Apps

BadBazaar: Android-Spyware durch trojanisierte Signal und Telegram Apps

BadBazaar: Android-Spyware durch trojanisierte Signal und Telegram Apps

ESET-Forscher haben aktive Kampagnen entdeckt, die mit der aus China stammenden APT-Gruppe GREF in Verbindung stehen und Spionagecode verbreiten, der zuvor auf Uiguren abgezielt hat

Lukas Stefanko30 Aug 2023


Telekopye: Mammut-Jagd mit Telegram-Bot

Telekopye: Mammut-Jagd mit Telegram-Bot

Telekopye: Mammut-Jagd mit Telegram-Bot

Analyse des Telegram-Bots, mit dem Cyberkriminelle Menschen auf Online-Marktplätzen betrügen.

24 Aug 2023


Scarabs Ransomware auf der Jagd nach verwundbaren Servern

Scarabs Ransomware auf der Jagd nach verwundbaren Servern

Scarabs Ransomware auf der Jagd nach verwundbaren Servern

Analyse von Spacecolon, einem Toolset, mit dem die Ransomware Scarab auf anfälligen Servern installiert wird, und seiner Betreiber, CosmicBeetle

Jakub Souček22 Aug 2023


MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

MoustachedBouncer: Spionage gegen ausländische Diplomaten in Belarus

Langfristige Spionage gegen Diplomaten, Nutzung von E-Mail-basierten C&C-Protokollen, modularen C++-Backdoors und Adversary-in-the-Middle (AitM)-Angriffen... Klingt nach Turla? Falsch gedacht!

Matthieu Faou10 Aug 2023


ESET Threat Report H1 2023

ESET Threat Report H1 2023

ESET Threat Report H1 2023

Ein Blick auf die Bedrohungslandschaft im ersten Halbjahr 2023 aus Sicht der ESET-Telemetrie und aus der Perspektive der ESET-Experten für Bedrohungserkennung und -forschung.

Roman Kováč11 Jul 2023