Agrius
גורם תקיפה המשויך לאיראן ופעיל מאז 2020, המתמקד בין היתר בארגונים בישראל. מחקרי ESET ו־Check Point מתארים גניבת מידע ופעולות מחיקה והרס, לעיתים במסווה של מתקפת כופר.
על גורם התקיפה
Agrius is an Iranian threat actor active since 2020 notable for a series of ransomware and wiper operations in the Middle East, with an emphasis on Israeli targets. Public reporting has linked Agrius to Iran's Ministry of Intelligence and Security (MOIS).
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Sabotage · Information theft
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Pink Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: AMERICIUM · SPECTRAL KITTEN · Agrius · Deadwood · BlackShadow · SharpBoys · FireAnt · Justice Blade. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
ESET תיעדה מתקפת שרשרת אספקה דרך תוכנה ישראלית המשמשת את ענף היהלומים. הקבוצה הפעילה את כלי המחיקה Fantasy ואת Sandals להפעלה ולתנועה ברשת. המחקר מתאר קורבנות בישראל, בדרום אפריקה ובהונג קונג.
Check Point תיעדה שימוש ב־Moneybird נגד ארגונים בישראל, כחלק מפעילות הרס במסווה של כופר. החדירה המתוארת כללה ניצול שרתי אינטרנט חשופים, התקנת webshells, איסוף פרטי הזדהות וגניבת מידע. המחקר מציין דיווחים הקושרים את הקבוצה למשרד המודיעין האיראני, ומבהיר שהשיוך הארגוני אינו ודאי.
כלים ונוזקות שדווחו
9שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (22)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
7הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- ESET
fantasy new agrius wiper supply chain attack
לפרסום המקורי - SentinelLABS
evol agrius
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Microsoft
microsoft threat actor naming
לפרסום המקורי - Check Point Research
agrius deploys moneybird in targeted attacks against israeli organizations
לפרסום המקורי - Unit 42
agonizing serpens targets israeli tech higher ed sectors
לפרסום המקורי - Microsoft
Iran turning to cyber enabled influence operations for greater effect 05022023
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.