Industria dei diamanti sotto attacco – Settimana in sicurezza con Tony Anscombe

Questa settimana, i ricercatori ESET hanno pubblicato le loro scoperte su un nuovo tergicristallo, Agrius, e il suo strumento di esecuzione, Sandals, entrambi attribuiti al gruppo Agrius APT allineato con l'Iran. I ricercatori hanno scoperto lo strumento dannoso durante l'analisi di un attacco alla catena di approvvigionamento che ha abusato di uno sviluppatore di software israeliano. L'attacco ha probabilmente preso di mira i meccanismi di aggiornamento del software dell'azienda al fine di distribuire il tergicristallo alle vittime di vari verticali e in vari continenti, tra cui un grossista di diamanti e società di risorse umane in Israele, un'organizzazione sudafricana che lavora nell'industria dei diamanti e un gioielliere a Hong Kong Kong.

Per saperne di più sugli attacchi, leggi il blog su WeLiveSecurity: Fantasia: un nuovo tergicristallo Agrius schierato attraverso un attacco alla catena di approvvigionamento.