Nemrég a Kaspersky Lab felfedett egy szokatlan kiberatakkal kapcsolatos információkat, amelynek áldozatai körülbelül egymillió ASUS hordozható és asztali számítógép felhasználói lehettek. A nyomozás során kiderült, hogy a kibertörők hátsó ajtót építettek be az ASUS Live Update segédprogramba, amely a BIOS, UEFI és az alaplapok, valamint a laptopok szoftverének frissítésére szolgál a tajvani cégtől. Ezt követően a támadók módosított segédprogram terjesztését szervezték meg hivatalos csatornákon keresztül.
Az ASUS megerősítette ezt a tényt, közzé téve egy külön sajtóközleményt a támadással kapcsolatban. A gyártó hivatalos nyilatkozata szerint a Live Update – a cég eszközeinek szoftverfrissítő eszköze – APT (Advanced Persistent Threat) típusú támadásoknak volt kitéve. Az APT kifejezést az iparban állami hackerek vagy ritkábban jól szervezett bűnözői csoportok jellemzésére használják.
„Kis számú eszközbe került be rosszindulatú kód egy összetett támadáson keresztül a Live Update-en, hogy egy nagyon kis és konkrét felhasználói csoportot célozzon meg – áll a sajtóközleményben. – Az ASUS ügyfélszolgálata együttműködik a megtámadott felhasználókkal, és segítséget nyújt a biztonsági fenyegetések elhárításában.” szerverek A „kis számú” kifejezés ellentmondásban áll azzal az információval, amelyet a Kaspersky Lab közölt, miszerint 57 ezer számítógépen észleltek rosszindulatú szoftvert (amelyet ShadowHammer-nek neveztek el). Ugyanakkor a biztonsági szakértők becslése szerint sok más eszköz is kitett volt a hackelésnek.
Az ASUS sajtóközleményében szerepel, hogy a hátsó ajtót eltávolították a Live Update legújabb verziójából. Az ASUS azt is közölte, hogy átfogó titkosítást és további biztonsági ellenőrző eszközöket biztosított az ügyfelek védelme érdekében. Ezen kívül az ASUS létrehozott egy olyan eszközt, amely, állítása szerint, meg tudja határozni, hogy egy adott rendszer támadás áldozatává vált-e, és felajánlotta az aggódó felhasználóknak, hogy lépjenek kapcsolatba az ügyfélszolgálatukkal.
A jelentések szerint a támadás 2018-ban történt, mintegy öt hónapon keresztül, és a Kaspersky Lab 2019 januárjában fedezte fel a hátsó ajtót.
A jelentések szerint a támadás 2018-ban történt, mintegy öt hónapon keresztül, a Kaspersky Lab pedig 2019 januárjában fedezte fel a hátsó ajtót.
Forrás: 3dnews.ru
