Les chercheurs ESET ont détecté des campagnes d’espionnage liées à FinFisher, le célèbre spyware également connu sous le nom de FinSpy. Vendu à une vingtaine d’organismes gouvernementaux à travers le monde, FinFisher est un logiciel espion commercialisé en tant qu’outil de surveillance…
Comme la plupart des navigateurs activent JavaScript par défaut, alors il suffit aux cybercriminels d’insérer un script d’extraction sur les sites Internet qui génèrent un trafic important. En effet, il est plus facile d’atteindre un nombre significatif de…
Les dernières découvertes d’ESET montrent que les pirates ont mis en ligne sur des sites Internet non officiels, des versions modifiées des jeux d’Aeria Games. Le nom des jeux a été légèrement modifié afin de tromper l’utilisateur.…
6 mois après la publication de ses prédictions pour l’année 2017, ESET a décidé de revenir sur les tendances essentielles en matière de cybersécurité : la multiplication des attaques sur mobiles et IoT, la prise de contrôle des…
Industroyer, BlackEnergy ou encore Stuxnet (pour ne citer que les plus importants) ont été développés pour exploiter les vulnérabilités des systèmes industriels et de leurs protocoles de communication. Ces systèmes industriels ont été conçus et installés il…
Détecté par ESET sous le nom Win32/Industroyer, Industroyer est un logiciel malveillant sophistiqué et extrêmement dangereux conçu pour perturber les processus des infrastructures critiques. Il apparaît comme potentiellement capable d’attaquer l’alimentation électrique d’une infrastructure de fournisseur d’énergie et…
Les cybercriminels utilisent la technique d’attaque de trou d’eau, qui vise à rediriger les victimes ayant cliqué sur un site compromis vers leurs serveurs C&C. Les chercheurs ESET ont repéré une extension de Firefox qui utilise une URL bit.ly…
La rivalité entre pirates profite aux victimes de ransomwares. Ainsi le montre la dernière clé de déchiffrement fournit par ESET pour des variantes du ransomware AES-NI grâce aux pirates eux-mêmes. Ils l’ont rendu public suite à la…
Le même mécanisme que celui de WannaCryptor, à savoir EternalBlue, a été utilisé par d’autres pirates fin avril 2017. Alors que l’objectif de WannaCrypt est de chiffrer les fichiers pour obtenir une rançon, EternalBlue+CoinMiner.AFR / Adylkuzz installe…
Le ransomware « WannaCrypt » fait beaucoup parler de lui ces derniers jours : plus de 200 000 victimes dans 150 pays, des milliers de dollars récoltés… Se propageant via une vulnérabilité Microsoft Windows, comment une attaque d’une telle ampleur a-t-elle été…