ایک اسرائیلی سافٹ ویئر ڈویلپر پر پچھلے سائبر اٹیک کو ایگریس ایڈوانسڈ پرسسٹنٹ تھریٹ (اے پی ٹی) گروپ ہیروں کی صنعت میں مختلف تنظیموں کے خلاف وائپر حملے شروع کرنے کے لیے استعمال کر رہا ہے۔
اگرچہ Agrius اور اس کے اسرائیلی آئی ٹی اور ایچ آر کمپنیوں پر حملہ گزشتہ فروری میں پہلے سے جانا جاتا تھا، حملوں میں "فینٹیسی" وائپر کا استعمال نیا ہے، کے مطابق ESET کے محققین۔
ٹیم نے کہا کہ فینٹسی رسولی میلویئر کی ایک ترمیم شدہ تکرار ہے۔ لیکن جب کہ اس کے پیشرو رسول نے ransomware کے طور پر نقاب پوش کیا تھا، Fantasy چیریڈ کے ساتھ ڈسپنس کرتا ہے اور براہ راست فائلوں کو تباہ کرنے کی طرف جاتا ہے۔
ابھی تک، ESET نے رپورٹ کیا، خیالی متاثرین ہانگ کانگ، اسرائیل اور جنوبی افریقہ میں پائے گئے ہیں۔
"ایگریس ایک نیا ایران سے منسلک گروپ ہے جو 2020 سے اسرائیل اور متحدہ عرب امارات میں متاثرین کو نشانہ بنا رہا ہے۔" ESET محققین وضاحت کی "ایگریئس ویب شیلز کو انسٹال کرنے کے لئے انٹرنیٹ کا سامنا کرنے والی ایپلی کیشنز میں معلوم کمزوریوں کا فائدہ اٹھاتا ہے، پھر بعد میں آگے بڑھنے اور پھر اپنے بدنیتی پر مبنی پے لوڈز کو تعینات کرنے سے پہلے اندرونی جاسوسی کرتا ہے۔"
