ESET Research: GoldenJackal, APT-groep met airgap-mogelijkheden, steelt gegevens van Europese systemen
ESET Reserach ontdekte een reeks aanvallen die plaatshadden in Europa van mei 2022 tot maart 2024, waarbij de aanvallers een toolset gebruikten die geïsoleerde systemen als doel kon nemen, in een overheidsorganisatie van een EU-land. ESET linkt de campagne aan GoldenJackal, een APT-groep gericht op overheids- en diplomatieke entiteiten. Door de analyse van de toolset die de groep inzette, identificeerde ESET een aanval van GoldenJackal in 2019 op een Zuid-Aziatische ambassade in Wit-Rusland. De geïsoleerde systemen van de ambassade waren met aangepaste tools aangevallen. Het finale doel van GoldenJackal is hoogst waarschijnlijk het stelen van vertrouwelijke en zeer gevoelige informatie, van belangrijke systemen die wellicht niet aan internet gelinkt zijn. ESET presenteerde deze bevindingen op de Virus Bulletin-conferentie 2024.
Cybersecurity Awareness Month heeft radicale herziening nodig en een stimulans van wetgevers
In oktober 2024 wordt de 21e editie van de Cybersecurity Awareness Month (CSAM) gevierd. In de loop der jaren is dit uitgegroeid tot een gezamenlijke inspanning van de overheid en de industrie om het cybersecuritybewustzijn te vergroten, het publiek aan te moedigen om online risico's te verminderen en discussie te genereren over cyberbedreigingen op nationale en wereldwijde schaal.
APT Gamaredon-group richt zich op topdoelen in Oekraïne en NAVO-landen – door ESET Research
ESET Research onderzocht de activiteiten van Gamaredon, een aan Rusland gelinkte APT-groep die ten minste sinds 2013 actief is en momenteel de meest actieve APT-groep in Oekraïne is. Gamaredon is door de Oekraïnse Veiligheidsdienst (SSU) toegeschreven aan het Russische 18e Centrum voor Informatiebeveiliging van de FSB, dat opereert vanuit de bezette Krim. ESET Research, die het ontdekte en InvisiMole noemde, gelooft dat deze groep samenwerkt met een andere bedreigingsactor. In april 2022 en februari 2023 zag ESET ook enkele pogingen in verschillende NAVO-landen, o.a. Bulgarije, Letland, Litouwen en Polen, om doelwitten in gevaar te brengen, maar er werden geen succesvolle inbreuken waargenomen.
ESET opgenomen als belangrijke leverancier in prestigieus Mobile Threat Defense Solutions-rapport
ESET, een wereldleider in cybersecurity-oplossingen, meldt met trots dat het opgenomen is in The Forrester Wave™: Mobile Threat Defense Solutions Report, Q3 2024, waarin de 11 beste aanbieders van mobiele dreigingsverdediging (MTD) werden geïdentificeerd en geëvalueerd. Deze erkenning benadrukt het uitgebreide aanbod van ESET, waarmee organisaties hun mobiele vloot kunnen beschermen tegen een groeiend aantal specifieke aanvallen en waardoor ESET een van de toonaangevende leveranciers op de MTD-markt is.
Kwaadaardige advertenties in zoekresultaten
Malwareontwikkelaars investeren enorm om hun malware te verbeteren en eindgebruikers te compromitteren. Malware die zich verspreidt via advertenties is niet nieuw; al lang hebben cybercriminelen hun zinnen gezet op online advertentienetwerken als distributievector.
ESET Research : NGate, Android-malware, stuurt het NFC-verkeer door om geld van slachtoffers te stelen bij ATM’s
ESET Research ontdekte een crimeware-campagne die zich richtte op klanten van drie belangrijke Tsjechische banken. De gebruikte malware, die ESET NGate noemde, heeft de unieke capaciteit om de gegevens van bankkaarten van slachtoffers door te sturen aan
ESET Research: financiële fraude met nieuwe phishingmethode specifiek ontworpen voor Android- en iPhone-gebruikers
ESET Research ontdekte een ongewoon type phishing-campagne gericht op mobiele gebruikers en analyseerde een ‘in the wild’ waargenomen geval gericht op klanten van een belangrijke Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingap
ESET PROTECT in G2 recensies: 27 Leader Badges in de 2024 zomer-rapporten
ESET, een wereldleider in cybersecurity, kondigt zijn erkenning aan als leider in maar liefst 27 categorieën in de G2 zomerrapporten 2024.
ESET Secure Authentication: nieuwe cloud-native authenticatie-oplossing
ESET lanceert de cloudversie van ESET Secure Authentication (ESA) als onderdeel van het ESET PROTECT Platform-ecosysteem.
ESET Research: phishing-campagnes tegen bedrijven in Italië, Polen en Roemenië met gebruik van infostealers
Aanvallers gebruikten eerder gehackte e-mailaccounts en bedrijfsservers, om kwaadaardige e-mails te verspreiden en ook om malware te hosten en gestolen gegevens te verzamelen, ontdekte ESET Research.