Под прикритие: нападателите превърнаха помощната програма ASUS в инструмент за хитра атака

Kaspersky Lab разкри сложна кибератака, която може да е била насочена към близо милион потребители на лаптопи и настолни компютри ASUS.

Разследването разкри, че киберпрестъпниците са добавили зловреден код към помощната програма ASUS Live Update, която доставя BIOS, UEFI и софтуерни актуализации. След това нападателите организираха разпространението на модифицираната помощна програма по официални канали.

„Помощната програма, превърната в троянски кон, беше подписана с легитимен сертификат и поставена на официалния сървър за актуализиране на ASUS, което й позволи да остане незабелязана дълго време. Престъпниците дори се увериха, че размерът на злонамерената помощна програма е точно същият като истинския“, отбелязва Kaspersky Lab.

Предполага се, че групата ShadowHammer, която организира сложни целеви атаки (APT), стои зад тази кибер кампания. Факт е, че въпреки че общият брой на жертвите може да достигне един милион, нападателите се интересуват от 600 конкретни MAC адреса, чиито хешове са включени в различни версии на помощната програма.

„Докато разследвахме атаката, открихме, че същите техники са използвани за заразяване на софтуер от трима други доставчици. Разбира се, ние незабавно уведомихме ASUS и други компании за атаката“, казват експертите.

Подробности за кибератаката ще бъдат разкрити на конференцията за сигурност на SAS 2019, която започва на 8 април в Сингапур. 

Източник: 3dnews.ru