ESET Research ha rilevato un nuovo gruppo legato alla Cina, denominato GopherWhisper che sfrutta i servizi di messaggistica Discord, Slack e Outlook per attività di spionaggio

GopherWhisper è un gruppo APT legato alla Cina che colpisce istituzioni governative in Mongolia. Utilizza servizi come Discord, Slack, Microsoft 365 Outlook e file.io per comunicazioni C&C ed esfiltrazione dati. Il toolkit include backdoor in Go e C++, loader e strumenti di esfiltrazione. Analizzato anche il traffico dei canali degli attaccanti e le attività successive

ESET Research: il nuovo NGate si nasconde in un’app per pagamenti NFC, probabilmente sviluppata con l’AI

I ricercatori di ESET hanno individuato una nuova variante del malware NGate che sfrutta l’app legittima HandyPay su Android. Diffusa dal novembre 2025, colpisce utenti in Brasile tramite siti falsi (lotterie e Google Play). Probabile uso di GenAI per infettare l’app e diffondere il trojan ESET Research ha scoperto una nuova variante della famiglia di

ESET anticipa le nuove funzionalità di sicurezza basate sull’intelligenza artificiale per proteggere le comunicazioni dei chatbot e i workflow AI

ESET ha presentato alla RSAC 2026 nuove funzionalità di security basate sull’AI per proteggere i workflow delle comunicazioni, analizzando prompt e risposte per ridurre l’esposizione dei dati. Le soluzioni, integrate nei browser, bloccano contenuti dannosi e impediscono l’uso improprio di dati sensibili, rafforzando la sicurezza di endpoint e applicazioni AI. E’ disponibile anche lo strumento

ESET presenta gli eCrime Reports per offrire ai team di sicurezza un vantaggio strategico contro i moderni gruppi di cybercriminali

I nuovi eCrime Reports di ESET elaborano insight di qualità sugli incidenti, fornendo indicatori di compromissione, regole di threat hunting e linee guida per potenziare la resilienza. I report offrono una chiara visione delle intrusioni e rivelano cluster di azioni nascoste, mentre ESET AI Advisor consente ai team di sicurezza di analizzare le minacce e
Tagged under:

ESET rilascia Cloud Workload Protection e miglioramenti AI per i clienti di ESET PROTECT

ESET protegge le Virtual Machines (VM) in cloud dalle minacce evolute con il nuovo modulo ESET Cloud Workload Protection. Mentre i competitor spesso offrono la protezione dei workload cloud come soluzione stand-alone, ESET la offre senza costi ai clienti di ESET PROTECT. Ulteriori aggiornamenti includono funzionalità avanzate di reporting basate sull’AI per la tecnologia sandboxing
Tagged under:

ESET Research: Analisi approfondita degli “EDR killers”- pietra miliare delle moderne operazioni di ransomware

Gli EDR killers sono centrali nelle attuali intrusioni ransomware: gli autori preferiscono finestre brevi e sicure per cifrare i dati. Sono scelti dagli iscritti, non dagli operatori, e aumentano la diversità degli strumenti. Usano tecniche di elusione, talvolta supportate dall’AI, come nel caso del gruppo Warlock; si usano principalmente strumenti BYOVD, ma anche script personalizzati,
Tagged under:

ESET Research rileva che Sednit, uno dei gruppi criminali più noti in Russia, è tornato alla ribalta con uno spyware in Ucraina

I ricercatori di ESET hanno tracciato la riattivazione del gruppo Sednit risalendo a un caso del 2024 in Ucraina, dove si utilizzava un keylogger chiamato SlimAgent che prevedeva l’uso di altri due malware denominati BeardShell e Covenant. Negli anni 2025 e 2026, Sednit ha impiegato ripetutamente questi strumenti arrivando a modificare il malware open source
Tagged under:

ESET e Cyberating: appuntamento a Milano con la Digital Repatriation, il ruolo delle tecnologie cyber europee tra strategia e geopolitica

Il 10 marzo, a Milano, ESET e Cyberating approfondiscono il ruolo della Digital Repatriation nel nuovo scenario normativo europeo, tra sovranità digitale, gestione del rischio e strategie cyber   Milano, 6 marzo 2026 – Il prossimo 10 marzo Milano ospiterà un confronto di alto livello su uno dei temi che sta segnando l’agenda cyber a
Tagged under:

ESET Research scopre PromptSpy, la prima minaccia Android a utilizzare l’AI generativa

I ricercatori di ESET, leader globale nel mercato della cybersecurity, hanno scoperto PromptSpy, la prima minaccia Android nota a utilizzare l’AI generativa nel proprio flusso di esecuzione per ottenere persistenza. È la prima volta che l’AI generativa viene impiegata in questo modo. Dal momento che gli attaccanti si affidano al prompting di un modello AI
Tagged under:

ESET riconosciuta Customers’ Choice per l’Endpoint Protection secondo Gartner® Peer Insights™

ESET, leader globale nel mercato della cybersecurity, è stata riconosciuta come Customers’ Choice nel report 2026 Gartner® Peer Insights™ Voice of the Customer per le Endpoint Protection Platforms¹. Su 18 vendor valutati, ESET rientra tra i soli cinque ad aver ottenuto questo riconoscimento, sulla base delle performance in termini di User Interest and Adoption (asse
Tagged under: