ASUS লাইভ আপডেট ইউটিলিটিতে একটি ব্যাকডোরের উপস্থিতি নিশ্চিত করেছে

সম্প্রতি, ক্যাসপারস্কি ল্যাব একটি অস্বাভাবিক সাইবার-আক্রমণ উন্মোচন করেছে যা ASUS ল্যাপটপ এবং ডেস্কটপ কম্পিউটারের প্রায় এক মিলিয়ন ব্যবহারকারীকে প্রভাবিত করতে পারে। তদন্তে দেখা গেছে যে সাইবার অপরাধীরা ASUS লাইভ আপডেট ইউটিলিটিতে একটি ব্যাকডোর যুক্ত করেছে, যা তাইওয়ানি কোম্পানির মাদারবোর্ড এবং ল্যাপটপের BIOS, UEFI এবং সফ্টওয়্যার আপডেট করতে ব্যবহৃত হয়। এর পরে, আক্রমণকারীরা সরকারী চ্যানেলের মাধ্যমে পরিবর্তিত ইউটিলিটি বিতরণের আয়োজন করে।

আসুস হামলার বিষয়ে একটি বিশেষ প্রেস বিজ্ঞপ্তি প্রকাশ করে এই সত্যতা নিশ্চিত করেছে। প্রস্তুতকারকের অফিসিয়াল বিবৃতি অনুসারে, লাইভ আপডেট, কোম্পানির ডিভাইসগুলির জন্য একটি সফ্টওয়্যার আপডেট টুল, এপিটি (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) আক্রমণের সাপেক্ষে। APT শব্দটি শিল্পে সরকারী হ্যাকার বা কম সাধারণভাবে, অত্যন্ত সংগঠিত অপরাধী গোষ্ঠীকে বর্ণনা করতে ব্যবহৃত হয়।

ASUS একটি প্রেস বিজ্ঞপ্তিতে বলেছে, “একটি খুব ছোট এবং নির্দিষ্ট গোষ্ঠীর ব্যবহারকারীদের লক্ষ্য করার প্রয়াসে আমাদের লাইভ আপডেট সার্ভারে একটি অত্যাধুনিক আক্রমণের মাধ্যমে কিছু সংখ্যক ডিভাইসকে দূষিত কোড দিয়ে ইনজেকশন দেওয়া হয়েছিল। "ASUS সমর্থন প্রভাবিত ব্যবহারকারীদের সাথে কাজ করছে এবং নিরাপত্তা হুমকি সমাধানে সহায়তা প্রদান করছে।"

"ছোট সংখ্যা" ক্যাসপারস্কি ল্যাবের তথ্যের কিছুটা বিরোধিতা করে, যা বলে যে এটি 57 কম্পিউটারে ম্যালওয়্যার (শ্যাডোহ্যামার নামে পরিচিত) খুঁজে পেয়েছে। একই সঙ্গে নিরাপত্তা বিশেষজ্ঞদের মতে, আরও অনেক ডিভাইসও হ্যাক হতে পারে।

ASUS একটি প্রেস বিজ্ঞপ্তিতে বলেছে যে লাইভ আপডেট ইউটিলিটির সর্বশেষ সংস্করণ থেকে ব্যাকডোরটি সরানো হয়েছে। ASUS আরও বলেছে যে এটি গ্রাহকদের সুরক্ষার জন্য ব্যাপক এনক্রিপশন এবং অতিরিক্ত নিরাপত্তা যাচাইকরণ সরঞ্জাম সরবরাহ করেছে। এছাড়াও, ASUS একটি টুল তৈরি করেছে যা এটি দাবি করে যে একটি নির্দিষ্ট সিস্টেম আক্রমণ করা হয়েছে কিনা তা নির্ধারণ করবে এবং সংশ্লিষ্ট ব্যবহারকারীদের তার সহায়তা দলের সাথে যোগাযোগ করতে উত্সাহিত করেছে।

কমপক্ষে পাঁচ মাসের ব্যবধানে 2018 সালে হামলাটি হয়েছিল বলে জানা গেছে, এবং ক্যাসপারস্কি ল্যাব জানুয়ারী 2019 সালে পিছনের দরজাটি আবিষ্কার করেছিল।

উত্স: 3dnews.ru