Di recente, il «Laboratorio Kaspersky» ha rivelato un attacco informatico insolito che ha colpito circa un milione di utenti di computer portatili e desktop ASUS. L'indagine ha mostrato che i cybercriminali hanno inserito un backdoor nell'utilità ASUS Live Update, utilizzata per aggiornare BIOS, UEFI e software delle schede madri e dei laptop dell'azienda taiwanese. Successivamente, gli aggressori hanno organizzato la diffusione dell'utilità modificata attraverso canali ufficiali.
ASUS ha confermato questo fatto pubblicando un comunicato stampa speciale riguardo all'attacco. Secondo la dichiarazione ufficiale del produttore, Live Update — strumento di aggiornamento software per i dispositivi dell'azienda — è stato oggetto di attacchi di tipo APT (Advanced Persistent Threat). Il termine APT è usato nell'industria per descrivere hacker statali o, meno frequentemente, gruppi criminosi altamente organizzati.
«Un piccolo numero di dispositivi è stato compromesso tramite un attacco complesso ai nostri server Live Update mira a un gruppo di utenti molto ristretto e specifico, si legge nel comunicato stampa di ASUS. Il supporto clienti di ASUS sta collaborando con gli utenti colpiti per fornire assistenza nella risoluzione delle minacce alla sicurezza.
Il termine "piccolo numero" è in parte contraddittorio rispetto alle informazioni fornite dalla "Kaspersky Lab", che ha dichiarato di aver scoperto malware (chiamato ShadowHammer) su 57.000 computer. Tuttavia, secondo gli esperti di sicurezza, molti altri dispositivi potrebbero essere stati compromessi.
Nel comunicato stampa di ASUS si afferma che il backdoor è stato rimosso dall'ultima versione dello strumento Live Update. ASUS ha anche comunicato di aver implementato una crittografia completa e strumenti di verifica della sicurezza aggiuntivi per proteggere i clienti. Inoltre, ASUS ha sviluppato uno strumento che, secondo la sua affermazione, determinerà se un sistema specifico è stato compromesso e ha invitato gli utenti preoccupati a contattare il suo supporto clienti.
Secondo quanto riportato, l'attacco è avvenuto nel 2018 per almeno cinque mesi, e «Kaspersky Lab» ha scoperto il backdoor nel gennaio 2019.
Fonte: 3dnews.ru
