อุตสาหกรรมเพชรถูกโจมตี – สัปดาห์แห่งความปลอดภัยกับ Tony Anscombe

สัปดาห์นี้ นักวิจัยของ ESET ได้เผยแพร่ผลการวิจัยของพวกเขาเกี่ยวกับ Wiper ใหม่ Agrius และเครื่องมือดำเนินการ Sandals ซึ่งทั้งสองอย่างนี้มาจากกลุ่ม Agrius APT ที่สอดคล้องกับอิหร่าน นักวิจัยค้นพบเครื่องมือที่เป็นอันตรายในขณะที่วิเคราะห์การโจมตีห่วงโซ่อุปทานที่ละเมิดนักพัฒนาซอฟต์แวร์ชาวอิสราเอล การโจมตีอาจพุ่งเป้าไปที่กลไกการอัปเดตซอฟต์แวร์ของบริษัทเพื่อติดตั้งไวเปอร์ให้กับเหยื่อจากหลากหลายแนวดิ่งและในทวีปต่างๆ รวมถึงผู้ค้าส่งเพชรและบริษัททรัพยากรบุคคลในอิสราเอล องค์กรในแอฟริกาใต้ที่ทำงานในอุตสาหกรรมเพชร และผู้ค้าอัญมณีในฮอง ก้อง.

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการโจมตี โปรดอ่านบล็อกบน WeLiveSecurity: แฟนตาซี – ไวเปอร์ Agrius ใหม่ที่ปรับใช้ผ่านการโจมตีของซัพพลายเชน.