ASUS потвърди наличието на бекдор в утилитата Live Update

Наскоро «Лаборатория Касперского» разкри необичайна кибератака, жертвите на която са могли да станат около милион потребители на преносими и настолни компютри ASUS. Разследването показа, че киберпрестъпниците са добавили бекдор в утилитата ASUS Live Update, която се използва за обновяване на BIOS, UEFI и софтуера на дънните платки и лаптопите на тайванската компания. Вследствие на това, злонамерените лица организирали разпространението на модифицираната утилита чрез официални канали.

ASUS потвърди този факт, публикувайки специален прессъобщение относно атаката. Според официалното изявление на производителя, Live Update — инструментът за обновление на софтуера за устройствата на компанията — е бил подложен на атаки от клас APT (Advanced Persistent Threat). Терминът APT се използва в индустрията за описване на държавни хакери или, по-рядко, добре организирани престъпни групи.

«В малък брой устройства е внедрен злонамерен код чрез сложна атака на нашия сървъри Live Update в опит да се насочим към много малка и конкретна група потребители», съобщава прессъобщението на ASUS. — Службата за поддръжка на ASUS работи с потребителите, които са били атакувани, и предлага помощ за отстраняване на заплахите за сигурността.

«Малкото количество» малко противоречи на информацията от «Лаборатория Касперского», която заяви, че е открила злонамерен софтуер (наречен ShadowHammer) на 57 хиляди компютъра. В същото време, според оценките на специалистите по безопасност, много други устройства също може да са били подложени на хак.

В прессъобщението на ASUS се казва, че бекдорът е бил премахнат от последната версия на утилитата Live Update. ASUS също съобщи, че е осигурявала комплексно криптиране и допълнителни инструменти за проверка на сигурността за защита на клиентите. Освен това, ASUS създаде инструмент, който, по нейни твърдения, ще определи дали конкретна система е била подложена на атака, и предложи на загрижените потребители да се свържат с нейния екип за поддръжка.

Както се съобщава, атаката е протичала през 2018 година в продължение на не по-малко от пет месеца, а «Лаборатория Касперского» е открила бекдора през януари 2019 година.

Източник: 3dnews.ru