ESET

ESET es una empresa de software especializada en ciberseguridad , fundada en 1992 en Bratislava , Eslovaquia. Los productos de seguridad de ESET se fabrican en Europa ^{[ 3 ]} y ofrecen software de seguridad en más de 200 países y territorios de todo el mundo. Su software está disponible en más de 30 idiomas.

Los orígenes de la empresa se remontan a 1987, cuando dos de sus fundadores, Miroslav Trnka y Peter Paško, desarrollaron su primer programa antivirus llamado NOD. Esto inspiró a un grupo de amigos a crear un programa para proteger a los usuarios de PC , que pronto se convirtió en una empresa de software antivirus. Actualmente, ESET es reconocida como la mayor empresa de ciberseguridad privada de Europa. ^{[ 4 ] [ 5 ] [ 6 ]}

1987–1992

El producto NOD se lanzó en Checoslovaquia cuando el país formaba parte de la esfera de influencia de la Unión Soviética . Bajo el régimen comunista, la iniciativa privada estaba prohibida. No fue hasta 1992 cuando Miroslav Trnka y Peter Paško, junto con Rudolf Hrubý, fundaron ESET como una sociedad de responsabilidad limitada de propiedad privada en la antigua Checoslovaquia. Paralelamente a NOD, la empresa también comenzó a desarrollar Perspekt. ^{[ 7 ]} Adoptaron el nombre ESET, derivado del nombre eslovaco de Isis , la diosa egipcia de la salud, el matrimonio y el amor, como nombre de la empresa.

2003–2017

En 2013, ESET lanzó WeLiveSecurity, ^{[ 8 ]} un sitio de blog dedicado a un amplio espectro de temas relacionados con la seguridad.

En diciembre de 2017 se cumplió el 30.º aniversario del primer producto de seguridad de la compañía. Para conmemorar este logro, la compañía lanzó un breve documental ^{[ 9 ]} que describe su evolución desde la perspectiva de sus fundadores, Miroslav Trnka y Peter Paško. Ese mismo año, la compañía se asoció con Google para integrar su tecnología en Chrome Cleanup. ^{[ 10 ]}

2018–present

En diciembre de 2018, ESET se asoció con No More Ransom, ^{[ 11 ]} una iniciativa global que proporciona a las víctimas de ransomware claves de descifrado, eliminando así la presión de pagar a los atacantes. La iniciativa cuenta con el apoyo de Interpol y se ha sumado a varias fuerzas policiales nacionales. ^{[ 12 ]} ESET ha desarrollado tecnologías para abordar la amenaza del ransomware y ha publicado documentos ^{[ 13 ] [ 14 ]} que documentan su evolución.

ESET se convirtió en miembro fundador de la Alianza de Defensa de Aplicaciones de Google. ^{[ 15 ] [ 16 ]}

El primer producto de ESET fue NOD, un programa antivirus para ordenadores con sistema operativo MS-DOS . NOD32 1.0 para Microsoft Windows se lanzó en 1998 y la versión 2.0 en 2003.

ESET NOD32 Antivirus y otros productos relacionados con un conjunto más amplio de funciones de seguridad, incluidos ESET Smart Security Premium y ESET Internet Security, ^{[ 17 ]} se actualizan y lanzan anualmente. ^{[ 18 ]} En 2010, ESET lanzó productos para macOS , con una versión empresarial ahora llamada ESET Endpoint Antivirus ^{[ 19 ]} y una versión doméstica llamada ESET Cyber ​​Security.

ESET también ofrece productos para dispositivos Android. La primera versión de ESET Mobile Security se anunció en 2012. ^{[ 20 ]} El producto ofrece protección contra malware y un filtro de llamadas, un detector de adware, protección de pagos y protección contra robo (como el bloqueo de la tarjeta SIM y el borrado completo de datos). En 2015, ESET presentó ESET Parental Control, ^{[ 21 ]} que permite a los padres supervisar el uso que hacen sus hijos de los dispositivos Android.

ESET Smart TV Security, diseñado para proteger Android TV contra malware, phishing y ransomware, se presentó en 2018 en el evento Mobile World Congress en Barcelona. ^{[ 22 ]}

La empresa ofrece productos para proteger los datos corporativos, que van desde la protección de estaciones de trabajo y servidores con ESET PROTECT Entry ^{[ 23 ]} hasta la detección y respuesta de puntos finales con ESET Enterprise Inspector. ^{[ 24 ]}

ESET también ofrece productos de seguridad que ayudan a las empresas a cumplir con los requisitos del RGPD . Estos incluyen ESET Secure Authentication, una solución de autenticación de dos factores presentada en 2015, ^{[ 25 ]} y ESET Endpoint Encryption, que ESET lanzó en 2017 ^{[ 26 ]} tras la integración de los productos DESlock+ desde 2015. ^{[ 27 ]} ESET Endpoint Encryption ofrece cifrado de archivos, carpetas, correo electrónico y discos virtuales, así como un eliminador de escritorio para la eliminación segura de archivos. ^{[ 28 ]}

ESET tiene 13 centros de I+D en todo el mundo y es un operador en el campo de la detección de código malicioso. ^{[ 29 ]} En 1995, ESET introdujo el análisis heurístico ^{[ 30 ] [ 31 ]} en su motor de detección.

ESET ha estado utilizando el aprendizaje automático en sus productos, comenzando con redes neuronales , desde 1997. En 2005, ESET incorporó una tecnología basada en aprendizaje automático llamada Detección de ADN, que extrae características seleccionadas (llamadas genes) de las muestras. Estos genes dividen las muestras en categorías limpias, maliciosas y potencialmente no deseadas. En 2019, ESET lanzó una capa de detección de aprendizaje automático avanzado que puede analizar muestras localmente en los puntos finales incluso sin conexión. ^{[ 32 ]}

En 2011, ESET reemplazó ThreatSense.NET con ESET LiveGrid ^® , ^{[ 33 ]} un sistema de reputación basado en la nube que evalúa muestras desconocidas o sospechosas enviadas de forma anónima por millones de puntos finales protegidos por ESET de todo el mundo para su análisis mediante aprendizaje automático en servidores en Bratislava . ^{[ 33 ]}

ESET también utiliza capas de seguridad adicionales, incluyendo protección contra botnets , ^{[ 34 ]} protección contra ataques de red, ^{[ 35 ]} protección contra ataques basados ​​en scripts , ^{[ 36 ]} y protección contra ataques de fuerza bruta . ^{[ 37 ]}

En 2017, ESET se convirtió en la primera empresa de seguridad del mundo en implementar un escáner UEFI . ^{[ 38 ]} UEFI es un firmware que se carga en la memoria de un ordenador durante el proceso de arranque. El escáner puede identificar amenazas mientras el ordenador se inicia, antes de que se ejecuten los módulos de detección estándar.

ESET dedica parte de sus operaciones a la investigación de malware, así como al monitoreo de grupos de amenazas persistentes avanzadas y otros grupos ciberdelincuentes, con un 40% de los empleados de la empresa trabajando en investigación. ^{[ 39 ]}

Uno de los grupos que ESET rastreó es Sandworm . Después del ataque de 2015 a la red eléctrica ucraniana y el ataque global de ransomware NotPetya en 2017, ambos atribuidos a Sandworm , ESET descubrió que Sandworm (más específicamente, un subgrupo que ESET rastrea como TeleBots) desplegaba una nueva puerta trasera llamada Exaramel, que es una versión de la puerta trasera principal Industroyer . Como Industroyer se usó en el apagón de 2016 en Ucrania, ^{[ 40 ]} ESET vinculó Industroyer con NotPetya, así como con BlackEnergy , que se usó en el apagón de 2015. ^{[ 41 ]}

En el momento del brote de NotPetya, ESET y Cisco rastrearon el punto desde el que se inició el ataque global de ransomware hasta empresas afectadas por una puerta trasera TeleBots, como resultado de la vulneración de MEDoc, un popular software financiero en Ucrania. ^{[ 42 ]}

Además, ESET descubrió que varios actores maliciosos tenían acceso a los detalles de las vulnerabilidades incluso antes del lanzamiento de los parches. Excepto DLTMiner, que está vinculado a una conocida campaña de criptominería, todos estos actores maliciosos son grupos APT interesados ​​en el espionaje: Tick, LuckyMouse, Calypso, Websiic, Winnti Group, Tonto Team, la actividad de ShadowPad, el ataque de cobalto "Opera", puertas traseras de IIS, Mikroceen, DLTMiner, ^{[ 43 ]} y FamousSparrow. ^{[ 44 ]}

En el ámbito de la investigación de IoT, ESET descubrió la vulnerabilidad KrØØk (CVE-2019-15126) en chips Wi-Fi de Broadcom y Cypress , que permite que el tráfico cifrado con WPA2 se cifre con una clave de sesión completamente nula tras una desconexión Wi-Fi. ^{[ 45 ]} Posteriormente, ESET descubrió otra vulnerabilidad relacionada con KrØØk (CVE-2020-3702) en chips de Qualcomm y MediaTek , así como en el kit de desarrollo Microsoft Azure Sphere, con la principal diferencia de que el tráfico no se cifra en absoluto. ^{[ 46 ]}

Otras investigaciones notables incluyen el descubrimiento de LoJax, el primer rootkit UEFI encontrado en la práctica, que fue utilizado en una campaña por el grupo APT Sednit (también conocido como Fancy Bear) . LoJax se escribe en la memoria flash SPI de un sistema desde donde puede sobrevivir a una reinstalación del sistema operativo y un reemplazo del disco duro . LoJax puede instalar y ejecutar malware en el disco durante el proceso de arranque . ^{[ 47 ]} En 2021, ESET descubrió otro malware UEFI llamado ESPecter, ^{[ 48 ]} que es el segundo bootkit del mundo real después de FinSpy ^{[ 49 ]} conocido por persistir en la partición del sistema EFI en forma de un administrador de arranque de Windows parcheado.

En 2021, ESET publicó el libro blanco Anatomía del malware nativo de IIS , ^{[ 50 ]} que analizó más de 80 muestras únicas de extensiones nativas maliciosas para el software de servidor web de Internet Information Services (IIS) utilizadas en la práctica y las clasificó en 14 familias de malware, 10 de las cuales no estaban documentadas previamente.

Entre estas familias, el malware IIS demostró cinco modos de funcionamiento principales:

• Puertas traseras de IIS, que pueden controlar de forma remota los ordenadores comprometidos;
• Los ladrones de información de IIS roban información como credenciales de inicio de sesión e información de pago;
• Los inyectores de IIS modifican las respuestas HTTP enviadas a visitantes legítimos para servir contenido malicioso;
• Proxies IIS, que utilizan el servidor comprometido como parte involuntaria de la infraestructura de comando y control para otra familia de malware; y
• El fraude SEO se produce mediante malware IIS, que modifica el contenido que se envía a los motores de búsqueda .

ESET también trabaja junto con expertos de la competencia y organizaciones policiales de todo el mundo para investigar ataques. En 2018, ESET se asoció con el Centro Europeo de Ciberdelincuencia —un equipo especializado de Europol que investiga la ciberdelincuencia— como miembro de su Grupo Asesor sobre Seguridad en Internet. ^{[ 51 ] [ 52 ]} ESET se asoció con agencias de aplicación de la ley de todo el mundo y Microsoft para atacar la botnet Dorkbot en 2015 ^{[ 53 ]} y la botnet Gamarue (también conocida como Andromeda) en 2017. ^{[ 54 ]} Luego, en 2020, ESET se asoció con Microsoft , Black Lotus Labs de Lumen y NTT Ltd. en un intento de interrumpir Trickbot , otra botnet . ^{[ 55 ]}

• Software antivirus

• Sitio web oficial