ESET Research indaga sul gruppo di autori del ransomware Gentlemen e sui suoi strumenti di elusione dei sistemi di difesa

Il gruppo Gentlemen sviluppa, mantiene e fornisce agli affiliati una suite EDR-killers proprietaria e denominata ‘GentleKiller’, con almeno otto varianti basate su driver vulnerabili o malevoli e integrata con strumenti di terze parti (HexKiller, ThrottleBlood e HavocKiller). La strategia di evasione unificata rafforza impersonificazione e protezione, mentre la vittimologia mostra una distribuzione globale non centrata
Tagged under:

ESET Research: FishMonger, azienda legata alla Cina, aggiorna il proprio arsenale e prende di mira i governi in Asia e America Latina

ESET ha scoperto due nuove varianti Windows della backdoor SprySOCKS attribuita al gruppo FishMonger. Attive tra il 2023 e il 2024 contro enti governativi di Honduras, Taiwan, Thailandia e Pakistan, supportano comunicazioni tramite TCP, UDP e WebSocket e implementano oltre 30 comandi. La variante WIN_DRV impiega un driver kernel per nascondere una backdoor TCP e
Tagged under:

ESET è stata riconosciuta come unica azienda “Challenger” nel Magic Quadrant™ di Gartner® del 2026 per la protezione degli endpoint

ESET, leader europeo globale nel mercato della cybersecurity, riceve per il terzo anno consecutivo il riconoscimento di “Challenger” nel Magic Quadrant™ di Gartner® del 2026 per la protezione degli endpoint¹, grazie alla gamma di prodotti ESET PROTECT. L’azienda ha ottenuto questo riconoscimento per 16 anni consecutivi ed è stata nominata “Challenger” 7 volte nelle ultime
Tagged under:

ESET pubblica l’Indice di preparazione informatica delle PMI nel 2026, che evidenzia una crescita della fiducia ma anche preoccupazioni riguardo alle tecnologie di AI

La maggior parte delle PMI si dichiara ottimista riguardo alla propria resilienza informatica e soddisfatta dei budget previsti per la sicurezza informatica ESET, leader europeo globale nel mercato della cybersecurity, ha pubblicato il proprio ‘Indice di preparazione informatica delle PMI nel 2026’, basato su un sondaggio globale condotto su 4.400 figure decisionali di PMI che

ESET scopre il nuovo arsenale di Webworm, APT filocinese attivo contro i governi europei

ESET Research ha analizzato le recenti attività del gruppo APT filocinese Webworm, un gruppo che nel 2025 ha iniziato a usare nuove backdoor per comunicazioni Command and Control (C&C) tramite Discord e Microsoft Graph API, decifrando oltre 400 messaggi Discord. Tra gli strumenti utilizzati emergono EchoCreep e GraphWorm. Webworm ha inoltre spostato l’attenzione verso enti

ESET Research APT Report: i gruppi allineati alla Cina spiano il Venezuela e il Golfo, prendendo di mira la robotica AI nella Corea del Sud

L’ultimo APT Activity Report di ESET Research traccia la mappa delle minacce tra Venezuela, Siria, Paesi del Golfo, Sud Corea e Ucraina ESET, leader globale nel settore della cybersecurity, ha pubblicato il suo ultimo APT Activity Report, in cui sono evidenziate le attività di alcuni gruppi APT (Advanced Persistent Threat) documentate da ESET Research tra

ESET accelera sull’innovazione nell’AI con investimenti che puntano a gestire una superficie d’attacco in veloce espansione

ESET annuncia un investimento da 40 milioni di euro volto ad ampliare il team R&D e ad accelerare lo sviluppo di uno stack multilivello di sicurezza AI, di una nuova generazione di AI SOC e di modelli AI progettati con un approccio security-first. Da marzo 2026 ESET ha esaminato 800.000 skill AI univoche, segnalandone 25.000

ESET potenzia l’impegno nelle soluzioni personalizzate con ESET PRIVATE su scala globale

ESET PRIVATE consente alle grandi aziende e alle organizzazioni del settore pubblico di adottare soluzioni su misura, garantendosi una cyber resilience su larga scala. Il nuovo portfolio, caratterizzato da threat scanning avanzato, protezione IT/OT, sicurezza per ambienti air-gapped, threat intelligence e managed security personalizzate, sarà presentato in occasione dell’ESET WORLD 2026, in programma a Berlino

ESET Research scopre la truffa CallPhantom su Google Play: registrazioni false in cambio di denaro vero

Una nuova truffa Android denominata CallPhantom, promette falsamente accesso a registri chiamate, SMS e WhatsApp per qualsiasi numero in cambio di pagamento. Individuate 28 app su Google Play con oltre 7,3 milioni di download. Alcune app aggirano il sistema di pagamento ufficiale, rendendo difficili i rimborsi ESET Research ha individuato su Google Play alcune app

ESET Research ha rilevato che ScarCruft, un APT allineato con la Corea del Nord, ha compromesso una piattaforma di gaming con un attacco di spionaggio alla supply chain

Il gruppo APT ScarCruft ha compromesso una piattaforma di videogiochi usata da cittadini di etnia coreana nella regione cinese di Yanbian. Tramite un aggiornamento malevolo del client Windows è stata diffusa la backdoor RokRAT, che ha installato la più avanzata BirdCall. Anche giochi Android sono stati infettati da trojan con una variante di BirdCall. L’obiettivo