ASUS ने लाइव अपडेट उपयोगिता में पिछले दरवाजे की उपस्थिति की पुष्टि की

हाल ही में, कैस्परस्की लैब ने एक असामान्य साइबर हमले का खुलासा किया, जो ASUS लैपटॉप और डेस्कटॉप कंप्यूटर के लगभग दस लाख उपयोगकर्ताओं को प्रभावित कर सकता था। जांच से पता चला कि साइबर अपराधियों ने ASUS लाइव अपडेट उपयोगिता में एक पिछला दरवाजा जोड़ा, जिसका उपयोग ताइवानी कंपनी के मदरबोर्ड और लैपटॉप के BIOS, UEFI और सॉफ़्टवेयर को अपडेट करने के लिए किया जाता है। इसके बाद, हमलावरों ने आधिकारिक चैनलों के माध्यम से संशोधित उपयोगिता के वितरण का आयोजन किया।

ASUS ने हमले के संबंध में एक विशेष प्रेस विज्ञप्ति प्रकाशित करके इस तथ्य की पुष्टि की। निर्माता के आधिकारिक बयान के अनुसार, कंपनी के उपकरणों के लिए एक सॉफ्टवेयर अपडेट टूल लाइव अपडेट, एपीटी (एडवांस्ड पर्सिस्टेंट थ्रेट) हमलों के अधीन था। एपीटी शब्द का उपयोग उद्योग में सरकारी हैकरों या, आमतौर पर उच्च संगठित आपराधिक समूहों का वर्णन करने के लिए किया जाता है।

ASUS ने एक प्रेस विज्ञप्ति में कहा, "उपयोगकर्ताओं के एक बहुत छोटे और विशिष्ट समूह को लक्षित करने के प्रयास में हमारे लाइव अपडेट सर्वर पर एक परिष्कृत हमले के माध्यम से छोटी संख्या में उपकरणों में दुर्भावनापूर्ण कोड डाला गया था।" "ASUS सपोर्ट प्रभावित उपयोगकर्ताओं के साथ काम कर रहा है और सुरक्षा खतरों को हल करने के लिए सहायता प्रदान कर रहा है।"

"छोटी संख्या" कुछ हद तक कैस्परस्की लैब की जानकारी का खंडन करती है, जिसमें कहा गया था कि उसे 57 कंप्यूटरों पर मैलवेयर (शैडोहैमर कहा जाता है) मिला। वहीं, सुरक्षा विशेषज्ञों के मुताबिक, कई अन्य डिवाइस भी हैक हो सकते हैं।

ASUS ने एक प्रेस विज्ञप्ति में कहा कि लाइव अपडेट उपयोगिता के नवीनतम संस्करण से पिछला दरवाजा हटा दिया गया है। ASUS ने यह भी कहा कि उसने ग्राहकों की सुरक्षा के लिए व्यापक एन्क्रिप्शन और अतिरिक्त सुरक्षा सत्यापन उपकरण प्रदान किए हैं। इसके अलावा, ASUS ने एक टूल बनाया है जिसके बारे में उसका दावा है कि यह निर्धारित करेगा कि किसी विशिष्ट सिस्टम पर हमला हुआ है या नहीं, और संबंधित उपयोगकर्ताओं को अपनी सहायता टीम से संपर्क करने के लिए भी प्रोत्साहित किया है।

कथित तौर पर हमला 2018 में कम से कम पांच महीने की अवधि में हुआ था और कैस्परस्की लैब ने जनवरी 2019 में पिछले दरवाजे की खोज की थी।

स्रोत: 3dnews.ru