ASUS ক্লাউড পরিষেবা আবার পিছনের দরজা পাঠাতে দেখা গেছে

পাস করেনি দুই মাস, কিভাবে কম্পিউটিং প্ল্যাটফর্মের নিরাপত্তা গবেষকরা আবার ASUS ক্লাউড পরিষেবাকে ধরলেন৷ নিউজলেটার পিছনের দরজা এই সময়, ওয়েব স্টোরেজ পরিষেবা এবং সফ্টওয়্যার আপস করা হয়েছিল। এর সাহায্যে, হ্যাকার গ্রুপ ব্ল্যাকটেক গ্রুপ ক্ষতিগ্রস্তদের কম্পিউটারে প্লীড ম্যালওয়্যার ইনস্টল করেছে। আরও স্পষ্টভাবে বলতে গেলে, জাপানি সাইবারসিকিউরিটি বিশেষজ্ঞ ট্রেন্ড মাইক্রো প্লীড সফ্টওয়্যারটিকে ব্ল্যাকটেক গ্রুপের একটি হাতিয়ার হিসাবে বিবেচনা করে, যা এটিকে নির্দিষ্ট মাত্রার নির্ভুলতার সাথে আক্রমণকারীদের সনাক্ত করতে দেয়। আসুন আমরা যোগ করি যে BlackTech গ্রুপটি সাইবার গুপ্তচরবৃত্তিতে বিশেষজ্ঞ, এবং এর মনোযোগের বিষয় হল দক্ষিণ-পূর্ব এশিয়ার সরকারি প্রতিষ্ঠান এবং কোম্পানিগুলি। ASUS WebStorage-এর সাম্প্রতিক হ্যাক পরিস্থিতি তাইওয়ানে গ্রুপের কার্যকলাপের সাথে সম্পর্কিত।

ASUS ওয়েব স্টোরেজ প্রোগ্রামে প্লীড অ্যাক্টিভিটি এপ্রিলের শেষে Eset বিশেষজ্ঞরা আবিষ্কার করেছিলেন। পূর্বে, BlackTech গ্রুপ খোলা দুর্বলতা সহ ইমেল এবং রাউটারের মাধ্যমে ফিশিং আক্রমণ ব্যবহার করে প্লীড বিতরণ করেছিল। সর্বশেষ আক্রমণটি ছিল অস্বাভাবিক। হ্যাকাররা ASUS Webstorage Upate.exe প্রোগ্রামে প্লীড ঢুকিয়েছে, যা কোম্পানির মালিকানাধীন সফটওয়্যার আপডেট টুল। তারপরে ব্যাকডোরটি মালিকানা এবং বিশ্বস্ত ASUS ওয়েবস্টোরেজ প্রোগ্রাম দ্বারা সক্রিয় করা হয়েছিল।

বিশেষজ্ঞদের মতে, তথাকথিত ম্যান-ইন-দ্য-মিডল আক্রমণ ব্যবহার করে এইচটিটিপি প্রোটোকলের অপর্যাপ্ত নিরাপত্তার কারণে হ্যাকাররা ASUS ইউটিলিটিগুলিতে একটি ব্যাকডোর প্রবর্তন করতে সক্ষম হয়েছিল। HTTP এর মাধ্যমে ASUS পরিষেবাগুলি থেকে ফাইলগুলি আপডেট এবং স্থানান্তর করার একটি অনুরোধ আটকানো যেতে পারে এবং বিশ্বস্ত সফ্টওয়্যারের পরিবর্তে, সংক্রামিত ফাইলগুলি শিকারের কাছে স্থানান্তর করা হয়। একই সময়ে, ASUS সফ্টওয়্যারটিতে ভিকটিমের কম্পিউটারে কার্যকর করার আগে ডাউনলোড করা প্রোগ্রামগুলির সত্যতা যাচাই করার ব্যবস্থা নেই। আপস করা রাউটারগুলিতে আপডেটের বাধা সম্ভব। এর জন্য, প্রশাসকদের ডিফল্ট সেটিংস অবহেলা করা যথেষ্ট। আক্রমণ করা নেটওয়ার্কের বেশিরভাগ রাউটার একই প্রস্তুতকারকের ফ্যাক্টরি-সেট লগইন এবং পাসওয়ার্ড সহ, যেগুলির তথ্য ঘনিষ্ঠভাবে সুরক্ষিত গোপন নয়।

ASUS ক্লাউড পরিষেবা দ্রুত দুর্বলতার প্রতি সাড়া দিয়েছে এবং আপডেট সার্ভারে মেকানিজম আপডেট করেছে। যাইহোক, সংস্থাটি সুপারিশ করে যে ব্যবহারকারীরা ভাইরাসের জন্য তাদের নিজস্ব কম্পিউটার পরীক্ষা করুন।

উত্স: 3dnews.ru