Hiljuti paljastas Kaspersky Laboratoorium ebatavalise küberrünnaku, mille ohvriks võivad langeda umbes miljon ASUS-i kantava ja statsionaarse arvuti kasutajat. Uurimine näitas, et küberkurjategijad lisasid tagaportaali ASUS Live Update utiliidi, mida kasutatakse BIOS-i, UEFI ja emaplaatide ning sülearvutite tarkvara värskendamiseks Taiwani ettevõttelt. Pärast seda korraldasid kurjategijad muudetud utiliidi levitamise ametlike kanalite kaudu.
ASUS kinnitas seda fakti, avaldades spetsiaalse pressiteate rünnaku kohta. Vastavalt tootja ametlikule avaldusele oli Live Update - ettevõtte seadmete tarkvara värskendamise tööriist - klass APT (Advanced Persistent Threat) rünnakute all. APT mõistet kasutatakse tööstuses riiklikke häkkerite või harvemini kõrgelt korraldatud kuritegelike gruppide iseloomustamiseks.
«Väikesesse kogusesse seadmeid viidi sisse kahjulik kood keerulise rünnaku kaudu meie serverid ASUSi pressiteates öeldakse, et Live Update püüab sihtida väga väikest ja konkreetset kasutajate rühma. ASUSi klienditoe meeskond abistab rünnaku alla sattunud kasutajaid ning pakub abi turvaohtude likvideerimiseks.
"Väike arv" on veidi vastuolus "Kaspersky laboratooriumi" teabega, mis teatas, et on avastanud pahavara (nimetusega ShadowHammer) 57 000 arvutist. Samas, nagu turvaeksperdid on hinnanud, võivad ka paljud teised seadmed olla häkitud.
ASUSi pressiteates on öeldud, et tagasisidekanal eemaldati Live Update'i viimasest versioonist. ASUS teatas ka, et nad pakkusid kliendi kaitseks kõikehõlmavat krüpteerimist ja täiendavaid turvakontrolli tööriistu. Lisaks lõi ASUS tööriista, mis, nagu nad väidavad, määrab ära, kas konkreetne süsteem on rünnaku alla sattunud, ja soovitas murettekitavate kasutajate pöörduda nende klienditoe poole.
Teate kohaselt toimus rünnak 2018. aastal vähemalt viie kuu jooksul ning „Kaspersky laboratoorium” avastas tagaukse 2019. aasta jaanuaris.
Allikas: 3dnews.ru
