ESET Research

ESET a découvert 116 fichiers dans 53 projets contenant des logiciels malveillants. Au cours de l'année écoulée, les victimes ont téléchargé ces fichiers plus de 10 000 fois. À partir de mai 2023, le taux de téléchargement était d'environ 80 par jour.

C'est la deuxième fois que MGM Resorts confirme un incident de cybersécurité depuis 2019, lorsque l'un des services cloud de la société a été violé et que des pirates ont volé plus de 10 millions d'enregistrements de clients.

Les chercheurs d'ESET ont découvert une campagne menée par le groupe Ballistic Bobcat, qui utilise une nouvelle porte dérobée qu'ESET a nommée Sponsor. Ballistic Bobcat, précédemment suivi par ESET Research sous le nom d'APT35 / APT42 (également connu sous le nom de Charming Kitten, TA453 ou PHOSPHORUS), est un groupe de menace suspecté d'être aligné sur les intérêts de l'Iran.

Les chercheurs d'ESET ont découvert ce 17 août 2023, une campagne d'hameçonnage massive visant à collecter les informations d'identification des utilisateurs de comptes Zimbra, active depuis au moins avril 2023 et toujours en cours.