תעשיית היהלומים מותקפת - שבוע באבטחה עם טוני אנסקום

השבוע פרסמו חוקרי ESET את הממצאים שלהם לגבי מגב חדש, Agrius, וכלי הביצוע שלו, Sandals, שניהם מיוחסים לקבוצת Agrius APT המתיישרת עם איראן. החוקרים גילו את הכלי הזדוני תוך כדי ניתוח מתקפת שרשרת האספקה ​​שהתעללה במפתח תוכנה ישראלי. המתקפה כוונה ככל הנראה למנגנוני עדכון התוכנה של החברה במטרה לפרוס את המגב לנפגעים מתחומים שונים ומיבשות שונות, כולל סיטונאי יהלומים וחברות משאבי אנוש בישראל, ארגון דרום אפריקאי הפועל בתעשיית היהלומים ותכשיטן בהונג קונג.

למידע נוסף על ההתקפות, קרא את הבלוג ב-WeLiveSecurity: Fantasy - מגב חדש של Agrius שנפרס באמצעות מתקפת שרשרת האספקה.