ASUS потвърди наличието на заден ход в помощната програма Live Update

Наскоро Kaspersky Lab разкри необичайна кибератака, която можеше да засегне около милион потребители на лаптопи и настолни компютри ASUS. Разследването показа, че киберпрестъпниците са добавили задна врата към помощната програма ASUS Live Update, която се използва за актуализиране на BIOS, UEFI и софтуера на дънните платки и лаптопите на тайванската компания. След това нападателите организираха разпространението на модифицираната помощна програма по официални канали.

ASUS потвърди този факт, като публикува специално прессъобщение относно атаката. Според официалното изявление на производителя Live Update, софтуерен инструмент за актуализиране на устройствата на компанията, е бил обект на APT (Advanced Persistent Threat) атаки. Терминът APT се използва в индустрията, за да опише правителствени хакери или, по-рядко, силно организирани престъпни групи.

„Малък брой устройства бяха инжектирани със зловреден код чрез сложна атака срещу нашите сървъри за актуализиране на живо в опит да се насочи към много малка и специфична група потребители“, каза ASUS в прессъобщение. „Поддръжката на ASUS работи със засегнатите потребители и предоставя помощ за разрешаване на заплахи за сигурността.“

„Малкото число“ донякъде противоречи на информацията от Kaspersky Lab, която каза, че е открила зловреден софтуер (наречен ShadowHammer) на 57 XNUMX компютъра. В същото време, според експерти по сигурността, много други устройства също могат да бъдат хакнати.

ASUS каза в прессъобщение, че задната врата е премахната от най-новата версия на помощната програма Live Update. ASUS също така каза, че предоставя цялостно криптиране и допълнителни инструменти за проверка на сигурността, за да защити клиентите. В допълнение, ASUS създаде инструмент, за който твърди, че ще определи дали конкретна система е била атакувана, и също така насърчи загрижените потребители да се свържат с неговия екип за поддръжка.

Съобщава се, че атаката е извършена през 2018 г. за период от най-малко пет месеца, а Kaspersky Lab откри задната врата през януари 2019 г.

Източник: 3dnews.ru