Hiljuti avaldas «Kaspersky Laboratory» haruldase küberrünnaku, mille ohvriks võis sattuda ligi miljon ASUS-i kaasaskantavate ja lauaarvutite kasutajat. Uurimine näitas, et küberkurjategijad olid lisanud tagauste utiliiti ASUS Live Update, mida kasutatakse BIOS-i, UEFI ja emaplaatide ning sülearvutite tarkvara värskendamiseks Taiwani ettevõtte poolt. Sellele järgnes, et kurjategijad korraldasid muudetud utiliidi levitamist ametlike kanalite kaudu.
ASUS kinnitas seda fakti, avaldades rünnaku kohta eraldi pressiteate. Tootja ametliku teate kohaselt oli Live Update – ettevõtte seadmete tarkvarauuendustööriist – rünnaku all APT (Advanced Persistent Threat) klassi rünnakute tõttu. Termin APT kasutatakse tööstuses riiklike häkkerite või harvemini väga organiseeritud kuritegelike rühmade iseloomustamiseks.
«Väikeses hulgas seadmetes viidi ellu pahavara keeruka rünnaku kaudu meie serverid Live Update'i, et sihtida väga väikest ja konkreetset kasutajate gruppi,» teavitas ASUS pressiteates. — ASUS-i klienditugi töötab rünnaku all olnud kasutajatega ning pakub abi turvaprobleemide lahendamiseks.»
«Väike hulk» on mõnevõrra vastuolus «Kaspersky Laboratooriumi» teabega, mille kohaselt avastati pahavara (nimetatud ShadowHammer) 57 000 arvutist. Samuti arvavad turvalisuse eksperdid, et paljud teised seadmed võisid samuti rünnakule alla minna.
ASUS-i pressiteates on öeldud, et tagaustele on viidatud viimases Live Update'i versioonis. ASUS lisas, et tagas klientide kaitseks keerukad krüpteerimise ja täiendavad turvakontrolli tööriistad. Lisaks lõi ASUS tööriista, mis, nagu nad väidavad, suudab tuvastada, kas konkreetne süsteem on rünnaku ohver, ning kutsus mures kasutajaid pöörduma oma klienditeeninduse poole.
Teated väidavad, et rünnak toimus 2018. aastal vähemalt viis kuud, ning «Kaspersky Laboratory» avastas tagauste jaanuaris 2019.
Allikas: 3dnews.ru
