गुप्त: हमलावरों ने ASUS उपयोगिता को एक परिष्कृत हमले के लिए एक उपकरण में बदल दिया

कैस्परस्की लैब ने एक परिष्कृत साइबर हमले का खुलासा किया है जो ASUS लैपटॉप और डेस्कटॉप कंप्यूटर के लगभग दस लाख उपयोगकर्ताओं को लक्षित कर सकता था।

जांच से पता चला कि साइबर अपराधियों ने ASUS लाइव अपडेट उपयोगिता में दुर्भावनापूर्ण कोड जोड़ा, जो BIOS, UEFI और सॉफ़्टवेयर अपडेट वितरित करता है। इसके बाद, हमलावरों ने आधिकारिक चैनलों के माध्यम से संशोधित उपयोगिता के वितरण का आयोजन किया।

“ट्रोजन में बदल दी गई उपयोगिता को एक वैध प्रमाणपत्र के साथ हस्ताक्षरित किया गया था और आधिकारिक ASUS अपडेट सर्वर पर रखा गया था, जिसने इसे लंबे समय तक अज्ञात रहने दिया। अपराधियों ने यह भी सुनिश्चित किया कि दुर्भावनापूर्ण उपयोगिता का आकार बिल्कुल वास्तविक जैसा ही था, ”कैस्परस्की लैब नोट करता है।

संभवतः, शैडोहैमर समूह, जो परिष्कृत लक्षित हमलों (एपीटी) का आयोजन करता है, इस साइबर अभियान के पीछे है। तथ्य यह है कि, हालांकि पीड़ितों की कुल संख्या दस लाख तक पहुंच सकती है, हमलावरों को 600 विशिष्ट मैक पते में रुचि थी, जिनमें से हैश को उपयोगिता के विभिन्न संस्करणों में हार्डवायर किया गया था।

“हमले की जांच करते समय, हमने पाया कि तीन अन्य विक्रेताओं के सॉफ़्टवेयर को संक्रमित करने के लिए समान तकनीकों का उपयोग किया गया था। बेशक, हमने तुरंत ASUS और अन्य कंपनियों को हमले के बारे में सूचित किया,'' विशेषज्ञों का कहना है।

साइबर हमले का विवरण एसएएस सुरक्षा सम्मेलन 2019 में सामने आएगा, जो 8 अप्रैल से सिंगापुर में शुरू होगा। 

स्रोत: 3dnews.ru