ESET scopre il nuovo arsenale di Webworm, APT filocinese attivo contro i governi europei

ESET Research ha analizzato le recenti attività del gruppo APT filocinese Webworm, un gruppo che nel 2025 ha iniziato a usare nuove backdoor per comunicazioni Command and Control (C&C) tramite Discord e Microsoft Graph API, decifrando oltre 400 messaggi Discord. Tra gli strumenti utilizzati emergono EchoCreep e GraphWorm. Webworm ha inoltre spostato l’attenzione verso enti

ESET Research APT Report: i gruppi allineati alla Cina spiano il Venezuela e il Golfo, prendendo di mira la robotica AI nella Corea del Sud

L’ultimo APT Activity Report di ESET Research traccia la mappa delle minacce tra Venezuela, Siria, Paesi del Golfo, Sud Corea e Ucraina ESET, leader globale nel settore della cybersecurity, ha pubblicato il suo ultimo APT Activity Report, in cui sono evidenziate le attività di alcuni gruppi APT (Advanced Persistent Threat) documentate da ESET Research tra

ESET accelera sull’innovazione nell’AI con investimenti che puntano a gestire una superficie d’attacco in veloce espansione

ESET annuncia un investimento da 40 milioni di euro volto ad ampliare il team R&D e ad accelerare lo sviluppo di uno stack multilivello di sicurezza AI, di una nuova generazione di AI SOC e di modelli AI progettati con un approccio security-first. Da marzo 2026 ESET ha esaminato 800.000 skill AI univoche, segnalandone 25.000

ESET potenzia l’impegno nelle soluzioni personalizzate con ESET PRIVATE su scala globale

ESET PRIVATE consente alle grandi aziende e alle organizzazioni del settore pubblico di adottare soluzioni su misura, garantendosi una cyber resilience su larga scala. Il nuovo portfolio, caratterizzato da threat scanning avanzato, protezione IT/OT, sicurezza per ambienti air-gapped, threat intelligence e managed security personalizzate, sarà presentato in occasione dell’ESET WORLD 2026, in programma a Berlino

ESET Research scopre la truffa CallPhantom su Google Play: registrazioni false in cambio di denaro vero

Una nuova truffa Android denominata CallPhantom, promette falsamente accesso a registri chiamate, SMS e WhatsApp per qualsiasi numero in cambio di pagamento. Individuate 28 app su Google Play con oltre 7,3 milioni di download. Alcune app aggirano il sistema di pagamento ufficiale, rendendo difficili i rimborsi ESET Research ha individuato su Google Play alcune app

ESET Research ha rilevato che ScarCruft, un APT allineato con la Corea del Nord, ha compromesso una piattaforma di gaming con un attacco di spionaggio alla supply chain

Il gruppo APT ScarCruft ha compromesso una piattaforma di videogiochi usata da cittadini di etnia coreana nella regione cinese di Yanbian. Tramite un aggiornamento malevolo del client Windows è stata diffusa la backdoor RokRAT, che ha installato la più avanzata BirdCall. Anche giochi Android sono stati infettati da trojan con una variante di BirdCall. L’obiettivo

ESET Research ha rilevato un nuovo gruppo legato alla Cina, denominato GopherWhisper che sfrutta i servizi di messaggistica Discord, Slack e Outlook per attività di spionaggio

GopherWhisper è un gruppo APT legato alla Cina che colpisce istituzioni governative in Mongolia. Utilizza servizi come Discord, Slack, Microsoft 365 Outlook e file.io per comunicazioni C&C ed esfiltrazione dati. Il toolkit include backdoor in Go e C++, loader e strumenti di esfiltrazione. Analizzato anche il traffico dei canali degli attaccanti e le attività successive

ESET Research: il nuovo NGate si nasconde in un’app per pagamenti NFC, probabilmente sviluppata con l’AI

I ricercatori di ESET hanno individuato una nuova variante del malware NGate che sfrutta l’app legittima HandyPay su Android. Diffusa dal novembre 2025, colpisce utenti in Brasile tramite siti falsi (lotterie e Google Play). Probabile uso di GenAI per infettare l’app e diffondere il trojan ESET Research ha scoperto una nuova variante della famiglia di

ESET anticipa le nuove funzionalità di sicurezza basate sull’intelligenza artificiale per proteggere le comunicazioni dei chatbot e i workflow AI

ESET ha presentato alla RSAC 2026 nuove funzionalità di security basate sull’AI per proteggere i workflow delle comunicazioni, analizzando prompt e risposte per ridurre l’esposizione dei dati. Le soluzioni, integrate nei browser, bloccano contenuti dannosi e impediscono l’uso improprio di dati sensibili, rafforzando la sicurezza di endpoint e applicazioni AI. E’ disponibile anche lo strumento

ESET presenta gli eCrime Reports per offrire ai team di sicurezza un vantaggio strategico contro i moderni gruppi di cybercriminali

I nuovi eCrime Reports di ESET elaborano insight di qualità sugli incidenti, fornendo indicatori di compromissione, regole di threat hunting e linee guida per potenziare la resilienza. I report offrono una chiara visione delle intrusioni e rivelano cluster di azioni nascoste, mentre ESET AI Advisor consente ai team di sicurezza di analizzare le minacce e
Tagged under: