L'industrie du diamant attaquée – Semaine en sécurité avec Tony Anscombe

Cette semaine, les chercheurs d'ESET ont publié leurs découvertes sur un nouvel essuie-glace, Agrius, et son outil d'exécution, Sandals, tous deux attribués au groupe Agrius APT aligné sur l'Iran. Les chercheurs ont découvert l'outil malveillant lors de l'analyse d'une attaque de la chaîne d'approvisionnement qui a abusé d'un développeur de logiciels israélien. L'attaque visait probablement les mécanismes de mise à jour logicielle de l'entreprise afin de déployer l'essuie-glace sur des victimes de divers secteurs verticaux et sur divers continents, notamment un grossiste en diamants et des sociétés de ressources humaines en Israël, une organisation sud-africaine travaillant dans l'industrie du diamant et un bijoutier à Hong Kong.

Pour en savoir plus sur les attaques, lisez le blog sur WeLiveSecurity : Fantasy - un nouvel essuie-glace Agrius déployé lors d'une attaque de la chaîne d'approvisionnement.