ESET-forskere avdekker en ny visker og dets utførelsesverktøy, begge tilskrevet den Iran-justerte Agrius APT-gruppen
Denne uken publiserte ESET-forskere sine funn om en ny visker, Agrius, og dets utførelsesverktøy, Sandals, begge tilskrevet den Iran-justerte Agrius APT-gruppen. Forskerne oppdaget det ondsinnede verktøyet mens de analyserte et forsyningskjedeangrep som misbrukte en israelsk programvareutvikler. Angrepet var sannsynligvis rettet mot selskapets programvareoppdateringsmekanismer for å distribuere viskeren til ofre fra forskjellige vertikaler og på forskjellige kontinenter, inkludert en diamantgrossist og HR-firmaer i Israel, en sørafrikansk organisasjon som jobber i diamantindustrien, og en gullsmed i Hong Kong.
For å lære mer om angrepene, les bloggen på WeLiveSecurity: Fantasy – en ny Agrius-visker utplassert gjennom et forsyningskjedeangrep.
