駭客散布Fantasy資料破壞程式,發動供應鏈攻擊

下一個故事

國際資安大廠ESET揭露駭客Agrius自去年(2022)2月開始的攻擊行動,駭客先鎖定了以色列軟體開發業者下手,發動供應鏈攻擊,目標為該國人力資源、IT顧問公司,以及使用特定以色列軟體的鑽石產業,散布名為Fantasy的資料破壞程式(Wiper),以及名為Sandals的惡意程式啟動器,此啟動器不只能用於執行Fantasy,亦具備讓駭客於受害組織內部環境橫向移動的功能。另外研究人員亦發現南非鑽石產業的組織、香港珠寶商也遭到攻擊。

駭客一旦執行Fantasy,此資料破壞軟體藉由隨機資料覆寫受害電腦的檔案,並將檔案的時間變更為2037年再行刪除;為了消滅跡證,Fantasy還會刪除特定機碼與所有Windows事件記錄,最終將自己刪除。

#若有任何資安需求,歡迎洽詢台灣二版資安專業團隊,服務電話:(02)7722-6899,或上官網查詢:https://version-2.com.tw/

原文出處:https://www.welivesecurity.com/2022/12/07/fantasy-new-agrius-wiper-supply-chain-attack/