ASUS אישרה נוכחות של דלת אחורית בכלי השירות Live Update

לאחרונה חשפה מעבדת קספרסקי מתקפת סייבר חריגה שעלולה הייתה להשפיע על כמיליון משתמשים במחשבים ניידים ומחשבים שולחניים של ASUS. החקירה הראתה כי פושעי סייבר הוסיפו דלת אחורית לכלי השירות ASUS Live Update, המשמש לעדכון ה-BIOS, UEFI והתוכנה של לוחות האם והמחשבים הניידים של החברה הטייוואנית. בעקבות זאת, התוקפים ארגנו את ההפצה של כלי השירות המותאם בערוצים רשמיים.

ASUS אישרה עובדה זו על ידי פרסום הודעה לעיתונות מיוחדת בנוגע למתקפה. לפי ההצהרה הרשמית של היצרן, Live Update, כלי עדכון תוכנה למכשירי החברה, היה נתון למתקפות APT (Advanced Persistent Threat). המונח APT משמש בתעשייה כדי לתאר האקרים ממשלתיים או, פחות נפוץ, קבוצות פשע מאורגנות מאוד.

"למספר קטן של מכשירים הוזרקו קוד זדוני באמצעות התקפה מתוחכמת על שרתי ה-Live Update שלנו בניסיון לכוון לקבוצה קטנה מאוד וספציפית של משתמשים", נמסר מ-ASUS בהודעה לעיתונות. "התמיכה של ASUS עובדת עם משתמשים מושפעים ומספקת סיוע לפתרון איומי אבטחה."

"המספר הקטן" סותר במידה מסוימת מידע ממעבדת קספרסקי, שאמרה שהיא מצאה את התוכנה הזדונית (שנקראת ShadowHammer) ב-57 מחשבים. במקביל, על פי מומחי אבטחה, גם מכשירים רבים אחרים עלולים להיפרץ.

ASUS אמרה בהודעה לעיתונות כי הדלת האחורית הוסרה מהגרסה האחרונה של כלי השירות Live Update. ASUS גם אמרה שהיא סיפקה הצפנה מקיפה וכלי אימות אבטחה נוספים כדי להגן על הלקוחות. בנוסף, ASUS יצרה כלי שלטענתה יקבע אם מערכת ספציפית הותקפה, וכן עודדה משתמשים מודאגים לפנות לצוות התמיכה שלה.

לפי הדיווחים, המתקפה התרחשה בשנת 2018 על פני תקופה של לפחות חמישה חודשים, ומעבדת קספרסקי גילתה את הדלת האחורית בינואר 2019.

מקור: 3dnews.ru