Di recente, «Laboratorio Kaspersky» ha rivelato un attacco informatico insolito, il cui target potrebbe essere stato circa un milione di utenti di computer portatili e desktop ASUS. L'indagine ha mostrato che i criminali informatici hanno aggiunto un backdoor all'utilità ASUS Live Update, utilizzata per aggiornare il BIOS, UEFI e il software delle schede madri e dei laptop della compagnia taiwanese. Successivamente, i malintenzionati hanno organizzato la distribuzione dell'utilità modificata attraverso canali ufficiali.
ASUS ha confermato questo fatto, pubblicando un comunicato stampa speciale riguardo all'attacco. Secondo la dichiarazione ufficiale del produttore, Live Update è uno strumento di aggiornamento software per i dispositivi dell'azienda, ed è stato oggetto di attacchi di tipo APT (Advanced Persistent Threat). Il termine APT è utilizzato nell'industria per caratterizzare hacker governativi o, più raramente, gruppi di crimine organizzato altamente strutturati.
«In un numero limitato di dispositivi è stato infiltrato un codice dannoso tramite un attacco complesso a servers Live Update nel tentativo di mirare a un gruppo molto piccolo e specifico di utenti», si legge nel comunicato stampa di ASUS. — Il servizio di supporto ASUS sta lavorando con gli utenti colpiti dall'attacco e fornisce assistenza per risolvere le minacce alla sicurezza».
«Un numero limitato» contraddice in parte le informazioni del «Laboratorio Kaspersky», che ha dichiarato di aver trovato malware (chiamato ShadowHammer) su 57.000 computer. Inoltre, secondo le stime degli esperti di sicurezza, molti altri dispositivi potrebbero essere stati compromettersi.
Nel comunicato stampa di ASUS si afferma che il backdoor è stato rimosso dall'ultima versione dell'utilità Live Update. ASUS ha anche comunicato di aver fornito crittografia completa e ulteriori strumenti di verifica della sicurezza per proteggere i clienti. Inoltre, ASUS ha creato uno strumento che, secondo l'azienda, determinerà se un dato sistema è stato oggetto di attacco, e ha invitato gli utenti preoccupati a contattare il suo servizio di supporto.
Si riporta che l'attacco è avvenuto nel 2018 per un periodo di almeno cinque mesi, e il «Laboratorio Kaspersky» ha scoperto il backdoor nel gennaio 2019.
Fonte: 3dnews.ru
