ASUS ક્લાઉડ સર્વિસ ફરીથી બેકડોર મોકલતી જોવા મળી

પાસ થયો ન હતો બે મહિના, કમ્પ્યુટિંગ પ્લેટફોર્મ સુરક્ષા સંશોધકોએ ફરીથી ASUS ક્લાઉડ સેવાને કેવી રીતે પકડ્યું ન્યૂઝલેટર પાછલા દરવાજા આ વખતે, વેબસ્ટોરેજ સેવા અને સોફ્ટવેર સાથે ચેડા કરવામાં આવ્યા હતા. તેની મદદથી, હેકર જૂથ બ્લેકટેક ગ્રુપે પીડિતોના કમ્પ્યુટર્સ પર Plead માલવેર ઇન્સ્ટોલ કર્યું. વધુ સ્પષ્ટ રીતે કહીએ તો, જાપાનીઝ સાયબર સુરક્ષા નિષ્ણાત ટ્રેન્ડ માઈક્રો પ્લીડ સોફ્ટવેરને બ્લેકટેક ગ્રૂપનું એક સાધન માને છે, જે તેને ચોક્કસ અંશે ચોકસાઈ સાથે હુમલાખોરોને ઓળખવા દે છે. ચાલો આપણે ઉમેરીએ કે BlackTech જૂથ સાયબર જાસૂસીમાં નિષ્ણાત છે, અને તેના ધ્યાનનું કેન્દ્ર દક્ષિણપૂર્વ એશિયામાં સરકારી સંસ્થાઓ અને કંપનીઓ છે. ASUS વેબસ્ટોરેજના તાજેતરના હેક સાથેની પરિસ્થિતિ તાઇવાનમાં જૂથની પ્રવૃત્તિઓ સાથે સંબંધિત હતી.

ASUS વેબસ્ટોરેજ પ્રોગ્રામમાં પ્લીડ પ્રવૃત્તિ એપ્રિલના અંતમાં Eset નિષ્ણાતો દ્વારા શોધવામાં આવી હતી. અગાઉ, બ્લેકટેક જૂથે ખુલ્લી નબળાઈઓ સાથે ઈમેલ અને રાઉટર્સ દ્વારા ફિશિંગ હુમલાઓનો ઉપયોગ કરીને પ્લીડનું વિતરણ કર્યું હતું. તાજેતરનો હુમલો અસામાન્ય હતો. હેકર્સે ASUS Webstorage Upate.exe પ્રોગ્રામમાં Plead દાખલ કર્યો, જે કંપનીનું માલિકીનું સોફ્ટવેર અપડેટ ટૂલ છે. પછી માલિકી અને વિશ્વસનીય ASUS વેબસ્ટોરેજ પ્રોગ્રામ દ્વારા બેકડોર પણ સક્રિય કરવામાં આવ્યું હતું.

નિષ્ણાતોના મતે, મેન-ઇન-ધ-મિડલ એટેકનો ઉપયોગ કરીને HTTP પ્રોટોકોલમાં અપૂરતી સુરક્ષાને કારણે હેકર્સ ASUS યુટિલિટીઝમાં બેકડોર દાખલ કરવામાં સક્ષમ હતા. HTTP દ્વારા ASUS સેવાઓમાંથી ફાઇલોને અપડેટ અને ટ્રાન્સફર કરવાની વિનંતીને અટકાવી શકાય છે અને વિશ્વસનીય સોફ્ટવેરને બદલે, ચેપગ્રસ્ત ફાઇલોને પીડિતને ટ્રાન્સફર કરવામાં આવે છે. તે જ સમયે, ASUS સૉફ્ટવેરમાં પીડિતના કમ્પ્યુટર પર એક્ઝેક્યુશન પહેલાં ડાઉનલોડ કરેલ પ્રોગ્રામ્સની અધિકૃતતા ચકાસવા માટેની પદ્ધતિઓ નથી. ચેડા થયેલા રાઉટર્સ પર અપડેટ્સનું વિક્ષેપ શક્ય છે. આ માટે, એડમિનિસ્ટ્રેટર્સ માટે ડિફૉલ્ટ સેટિંગ્સને અવગણવા માટે તે પૂરતું છે. હુમલાગ્રસ્ત નેટવર્કમાં મોટાભાગના રાઉટર્સ ફેક્ટરી-સેટ લોગિન અને પાસવર્ડ્સ સાથે સમાન ઉત્પાદકના છે, જેના વિશેની માહિતી નજીકથી સુરક્ષિત નથી.

ASUS ક્લાઉડ સેવાએ નબળાઈને ઝડપથી પ્રતિસાદ આપ્યો અને અપડેટ સર્વર પરની મિકેનિઝમ્સને અપડેટ કરી. જો કે, કંપની ભલામણ કરે છે કે વપરાશકર્તાઓ વાયરસ માટે તેમના પોતાના કમ્પ્યુટર તપાસે.

સોર્સ: 3dnews.ru