ESET Research

Comment une application montréalaise de « moteur de recherche social » est devenue un logiciel publicitaire répandu, tout en évitant de faire face aux conséquences

ESET met en lumière les commandes utilisées par la porte dérobée préférée du groupe Sednit

Des chercheurs d'ESET mettent en évidence une série de failles de sécurité dans un dispositif destiné à rendre les habitations et les bureaux plus sûrs

Les activités criminelles ciblant les comptables sont en hausse - Buhtrap et RTM sont toujours en activité

Les chercheurs d'ESET ont découvert de nouvelles versions du cheval de Troie DanaBot, mises à jour pour inclure un protocole plus compliqué pour la communication C&C et de légères modifications de l'architecture et des ID des campagnes.

Une recherche des experts d’ESET montre que les opérateurs de DanaBot ont élargi le champ d'application du logiciel malveillant et auraient peut-être coopéré avec un autre groupe criminel.

En août 2018, les opérateurs de Sednit ont déployé deux nouvelles composantes de Zebrocy. Depuis, on observe une augmentation des déploiements de Zebrocy, avec des cibles en Asie centrale et dans les pays d'Europe centrale et orientale, dont des ambassades, des ministères des Affaires étrangères et des diplomates.

Un récent pic d'activité d'Emotet montre qu'il représente toujours une menace active.

Les chercheurs d'ESET ont montré que les opérateurs Sednit utilisaient différents composants des logiciels malveillants LoJax pour cibler quelques organisations gouvernementales dans les Balkans ainsi qu'en Europe centrale et orientale.