ASUS क्लाउड सेवा फिर से बैकडोर भेजती देखी गई

पास नहीं हुआ दो महीने, कैसे कंप्यूटिंग प्लेटफ़ॉर्म सुरक्षा शोधकर्ताओं ने ASUS क्लाउड सेवा को फिर से पकड़ लिया मेलिंग सूची पिछले दरवाजे इस बार, वेबस्टोरेज सेवा और सॉफ़्टवेयर से समझौता किया गया। इसकी मदद से हैकर ग्रुप ब्लैकटेक ग्रुप ने पीड़ितों के कंप्यूटर पर प्लीड मैलवेयर इंस्टॉल किया। अधिक सटीक रूप से, जापानी साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो प्लेड सॉफ़्टवेयर को ब्लैकटेक समूह का एक उपकरण मानता है, जो इसे कुछ हद तक सटीकता के साथ हमलावरों की पहचान करने की अनुमति देता है। आइए हम जोड़ते हैं कि ब्लैकटेक समूह साइबर जासूसी में माहिर है, और इसके ध्यान की वस्तुएँ दक्षिण पूर्व एशिया में सरकारी संस्थान और कंपनियाँ हैं। ASUS वेबस्टोरेज की हालिया हैक की स्थिति ताइवान में समूह की गतिविधियों से संबंधित थी।

ASUS वेबस्टोरेज प्रोग्राम में प्लेड गतिविधि की खोज अप्रैल के अंत में Eset विशेषज्ञों द्वारा की गई थी। पहले, ब्लैकटेक समूह ने खुली कमजोरियों के साथ ईमेल और राउटर के माध्यम से फ़िशिंग हमलों का उपयोग करके प्लीड वितरित किया था। ताज़ा हमला असामान्य था. हैकर्स ने प्लीड को ASUS वेबस्टोरेज Upate.exe प्रोग्राम में डाला, जो कंपनी का मालिकाना सॉफ्टवेयर अपडेट टूल है। फिर पिछले दरवाजे को मालिकाना और विश्वसनीय ASUS वेबस्टोरेज प्रोग्राम द्वारा भी सक्रिय किया गया था।

विशेषज्ञों के अनुसार, तथाकथित मैन-इन-द-मिडिल हमले का उपयोग करके HTTP प्रोटोकॉल में अपर्याप्त सुरक्षा के कारण हैकर्स ASUS उपयोगिताओं में एक पिछला दरवाजा पेश करने में सक्षम थे। HTTP के माध्यम से ASUS सेवाओं से फ़ाइलों को अद्यतन और स्थानांतरित करने के अनुरोध को रोका जा सकता है, और विश्वसनीय सॉफ़्टवेयर के बजाय, संक्रमित फ़ाइलें पीड़ित को स्थानांतरित कर दी जाती हैं। साथ ही, ASUS सॉफ़्टवेयर में पीड़ित के कंप्यूटर पर निष्पादन से पहले डाउनलोड किए गए प्रोग्राम की प्रामाणिकता को सत्यापित करने के लिए तंत्र नहीं है। समझौता किए गए राउटर्स पर अपडेट का अवरोधन संभव है। इसके लिए, प्रशासकों के लिए डिफ़ॉल्ट सेटिंग्स की उपेक्षा करना ही पर्याप्त है। हमलावर नेटवर्क में अधिकांश राउटर फ़ैक्टरी-सेट लॉगिन और पासवर्ड वाले एक ही निर्माता के हैं, जिनके बारे में जानकारी कोई गुप्त रहस्य नहीं है।

ASUS क्लाउड सेवा ने तुरंत भेद्यता का जवाब दिया और अद्यतन सर्वर पर तंत्र को अद्यतन किया। हालाँकि, कंपनी अनुशंसा करती है कि उपयोगकर्ता वायरस के लिए अपने कंप्यूटर की जाँच करें।

स्रोत: 3dnews.ru