Nedávno "Laboratoř Kasperského" odhalila neobvyklý kybernetický útok, jehož oběťmi se mohlo stát přibližně milion uživatelů přenosných a stolních počítačů ASUS. Vyšetřování ukázalo, že kyberzločinci přidali backdoor do utilit ASUS Live Update, která se používá k aktualizaci BIOSu, UEFI a softwaru základních desek a notebooků taiwanské společnosti. Následně pachatelé zorganizovali šíření modifikované utility prostřednictvím oficiálních kanálů.
ASUS tento fakt potvrdila, když zveřejnila speciální tiskovou zprávu o útoku. Podle oficiálního prohlášení výrobce byl Live Update — nástroj pro aktualizaci softwaru pro zařízení společnosti — vystaven útokům třídy APT (Advanced Persistent Threat). Termín APT se v průmyslu používá k charakterizaci státních hackerů nebo, vzácněji, vysoce organizovaných zločineckých skupin.
"Do malého množství zařízení byl zaveden škodlivý kód prostřednictvím složitého útoku na naše servery Live Update v pokusu zaměřit se na velmi malé a specifické skupiny uživatelů," uvádí se v tiskové zprávě ASUS. — Podpora ASUS spolupracuje s uživateli, kteří byli napadeni, a poskytuje pomoc při odstraňování bezpečnostních hrozeb.
"Malé množství" poněkud odporuje informacím "Laboratoře Kasperského", která uvedla, že objevila škodlivý software (nazvaný ShadowHammer) na 57 tisících počítačích. Přitom podle odhadů odborníků na bezpečnost mohlo být mnoho dalších zařízení také napadeno.
V tiskové zprávě ASUS se uvádí, že backdoor byl odstraněn z poslední verze utility Live Update. ASUS také oznámila, že poskytovala komplexní šifrování a dodatečné bezpečnostní kontroly na ochranu zákazníků. Kromě toho ASUS vytvořila nástroj, který, podle jejích tvrzení, určí, zda byla konkrétní systém napaden, a také nabídla znepokojeným uživatelům obrátit se na její zákaznickou podporu.
Jak se uvádí, útok probíhal v roce 2018 po dobu nejméně pěti měsíců, přičemž "Laboratoř Kasperského" objevila backdoor v lednu 2019.
Zdroj: 3dnews.ru
