Une nouvelle organisation régionale pour accompagner les clients dans un monde du travail en pleine évolution, où l’accent se déplace des effectifs vers les résultats.

• ESET Research publie son rapport sur les menaces pour le second semestre 2025, avec des statistiques de décembre 2025 à mai 2026.
• ClickFix, une technique d'ingénierie sociale utilisant de faux messages d'erreur, s'est étendue aux pages d'aide, aux extensions de navigateur ainsi qu’à l'authentification cloud basés IA.
• Le quishing, phishing par code QR, atteint des niveaux records dans la télémétrie d'ESET.
• ESET a analysé environ 900 000 compétences d'IA (petits composants fonctionnels utilisés par les agents d'IA) et a identifié des dizaines de milliers d’exemples suspects et des milliers d'exemples malveillants. L'IA commence à s'intégrer aux maliciels.
• Les rançongiciels ne donnent aucun signe de ralentissement et continuent d'utiliser des EDR killers (outils conçus pour désactiver les logiciels de sécurité pendant les attaques).

• Durant l'année 2025, le groupe de cybercriminels Gamaredon, lié à la Russie, a ciblé exclusivement des institutions gouvernementales et militaires ukrainiennes.
• Les opérateurs de Gamaredon ont développé et déployé six nouveaux outils PowerShell malveillants, analysés par ESET dans un livre blanc.
• Leurs logiciels de vol de fichiers sont mis à jour pour l'exfiltration vers des services de stockage cloud (Wasabi, Tebi et Intercolo), devenus leur principale méthode d'exfiltration.
• ESET a documenté l'utilisation abusive de plusieurs services légitimes de messagerie, de réseaux sociaux, de blogs et de partage de fichiers comme points de dépôt pour la résolution de serveurs C&C (commande et contrôle) et la distribution de charges utiles.

Deel, la plateforme mondiale de gestion de la paie et des ressources humaines, a dévoilé un vaste ensemble de nouvelles solutions à l’occasion de son événement « Big Deel London ». Avec ces innovations, Deel positionne les agents IA comme le moteur central du recrutement, de la gestion et de la rémunération des équipes internationales. Aujourd’hui, la plateforme accompagne plus de 1,5 million de travailleurs et indépendants et compte plus de 40.000 clients dans plus de 150 pays.

ESET, un leader mondial de la cybersécurité, a annoncé ses résultats pour 2025, soulignant une croissance soutenue, une forte rentabilité ainsi que des progrès constants en matière d'innovation et d'expansion internationale. Le Groupe ESET a réalisé un chiffre d'affaires de 733 millions d'euros, soit une hausse de 6 % par rapport à l'année précédente (8 % à taux de change constants sur la base de 2025). L'EBITDA a atteint 105 millions d'euros. Cette croissance reste portée par les clients professionnels, tandis que le segment grand public a également dépassé les prévisions.

● Les opérateurs de Gentlemen développent et entretiennent une suite logicielle de destruction d'EDR fournie directement à leurs affiliés.
● GentleKiller, un support interne, compte au minimum huit variantes exploitant différentes vulnérabilités ou maliciels.
● Les opérateurs appliquent une stratégie d'évasion unifiée pour tous les outils afin de standardiser l'usurpation d'identité et la protection.
● Les logiciels de destruction d'EDR tiers (HexKiller, ThrottleBlood et HavocKiller) sont intégrés.
● Les victimes du groupe se trouvent dans le monde entier et pas qu’aux États-Unis.

• ESET Research a découvert deux variantes Windows, encore inconnues, de la porte dérobée SprySOCKS de FishMonger.
• La télémétrie d'ESET révèle une activité entre 2023 et 2024, ciblant principalement des organisations gouvernementales à Taïwan, en Thaïlande au Pakistan et au Honduras.
• Ces deux variantes Windows se chargent de la communication via les protocoles TCP, UDP et WebSocket et implémentent plus de 30 commandes.
• La variante Windows WIN_DRV crée une porte dérobée TCP passive et furtive, utilisant un pilote noyau pour rediriger le trafic vers le port TCP caché de la porte dérobée dès que des données spécialement conçues sont détectées dans un paquet TCP reçu.

Koninklijke Vezet, l’un des plus grands transformateurs de fruits et légumes d’Europe, est le premier à déployer l’intégration MQTT de Thinkwise