Diamantindustrien under angreb – Uge i sikkerhed med Tony Anscombe

I denne uge offentliggjorde ESET-forskere deres resultater om en ny visker, Agrius, og dens udførelsesværktøj, Sandals, begge tilskrevet den Iran-tilpassede Agrius APT-gruppe. Forskerne opdagede det ondsindede værktøj, mens de analyserede et forsyningskædeangreb, der misbrugte en israelsk softwareudvikler. Angrebet var sandsynligvis rettet mod virksomhedens softwareopdateringsmekanismer med henblik på at installere viskeren til ofre fra forskellige vertikaler og på forskellige kontinenter, herunder en diamantgrossist og HR-firmaer i Israel, en sydafrikansk organisation, der arbejder i diamantindustrien, og en juveler i Hong Kong.

For at lære mere om angrebene, læs bloggen på WeLiveSecurity: Fantasy – en ny Agrius-visker implementeret gennem et forsyningskædeangreb.