আন্ডারকভার: আক্রমণকারীরা ASUS ইউটিলিটিকে একটি ধূর্ত আক্রমণের হাতিয়ারে পরিণত করেছে

ক্যাসপারস্কি ল্যাব একটি অত্যাধুনিক সাইবার আক্রমণ উন্মোচন করেছে যা ASUS ল্যাপটপ এবং ডেস্কটপ কম্পিউটারের প্রায় এক মিলিয়ন ব্যবহারকারীকে লক্ষ্যবস্তু করতে পারে।

তদন্তে জানা গেছে যে সাইবার অপরাধীরা ASUS লাইভ আপডেট ইউটিলিটিতে দূষিত কোড যুক্ত করেছে, যা BIOS, UEFI এবং সফ্টওয়্যার আপডেট সরবরাহ করে। এর পরে, আক্রমণকারীরা সরকারী চ্যানেলের মাধ্যমে পরিবর্তিত ইউটিলিটি বিতরণের আয়োজন করে।

“ইউটিলিটি, একটি ট্রোজানে পরিণত হয়েছে, একটি বৈধ শংসাপত্রের সাথে স্বাক্ষরিত হয়েছিল এবং অফিসিয়াল ASUS আপডেট সার্ভারে স্থাপন করা হয়েছিল, যা এটিকে দীর্ঘ সময়ের জন্য সনাক্ত করা যায়নি। অপরাধীরা এমনকি নিশ্চিত করেছিল যে দূষিত ইউটিলিটির আকারটি আসলটির মতোই ছিল, "ক্যাসপারস্কি ল্যাব নোট করে।

সম্ভবত, শ্যাডোহ্যামার গ্রুপ, যারা অত্যাধুনিক লক্ষ্যবস্তু আক্রমণ (এপিটি) সংগঠিত করে, এই সাইবার প্রচারণার পিছনে রয়েছে। আসল বিষয়টি হল, যদিও আক্রান্তের মোট সংখ্যা এক মিলিয়নে পৌঁছতে পারে, আক্রমণকারীরা 600টি নির্দিষ্ট MAC ঠিকানায় আগ্রহী ছিল, যার হ্যাশগুলি ইউটিলিটির বিভিন্ন সংস্করণে হার্ডওয়্যার করা হয়েছিল।

“আক্রমণের তদন্ত করার সময়, আমরা আবিষ্কার করেছি যে একই কৌশলগুলি অন্য তিনটি বিক্রেতার কাছ থেকে সফ্টওয়্যারকে সংক্রমিত করতে ব্যবহৃত হয়েছিল। অবশ্যই, আমরা অবিলম্বে ASUS এবং অন্যান্য কোম্পানিকে আক্রমণ সম্পর্কে অবহিত করেছি,” বিশেষজ্ঞরা বলছেন।

সাইবার আক্রমণের বিশদ বিবরণ SAS সিকিউরিটি কনফারেন্স 2019-এ প্রকাশ করা হবে, যা 8 এপ্রিল সিঙ্গাপুরে শুরু হবে। 

উত্স: 3dnews.ru