סמוי: התוקפים הפכו כלי שירות של ASUS לכלי להתקפה מתוחכמת

מעבדת קספרסקי חשפה מתקפת סייבר מתוחכמת שיכולה הייתה להתמקד בכמעט מיליון משתמשים במחשבים ניידים ומחשבים שולחניים של ASUS.

החקירה העלתה כי פושעי סייבר הוסיפו קוד זדוני לכלי השירות ASUS Live Update, המספק עדכוני BIOS, UEFI ועדכוני תוכנה. לאחר מכן, התוקפים ארגנו את ההפצה של כלי השירות המותאם בערוצים רשמיים.

"כלי השירות, שהפך לסוס טרויאני, נחתם עם אישור לגיטימי והוצב בשרת העדכונים הרשמי של ASUS, מה שאיפשר לו להישאר ללא זיהוי במשך זמן רב. הפושעים אפילו דאגו שגודל כלי השירות הזדוני יהיה זהה לחלוטין לזה האמיתי", מציינת מעבדת קספרסקי.

יש להניח שקבוצת ShadowHammer, המארגנת התקפות ממוקדות מתוחכמות (APT), עומדת מאחורי מסע הסייבר הזה. העובדה היא שלמרות שמספר הקורבנות הכולל יכול להגיע למיליון, התוקפים התעניינו ב-600 כתובות MAC ספציפיות, שה-hash שלהן קושר לתוך גרסאות שונות של השירות.

"תוך כדי חקירת המתקפה, גילינו שאותן טכניקות שימשו כדי להדביק תוכנות משלושה ספקים אחרים. כמובן, הודענו מיד ל-ASUS ולחברות אחרות על המתקפה", אומרים המומחים.

פרטי מתקפת הסייבר ייחשפו בכנס האבטחה של SAS 2019, שתתחיל ב-8 באפריל בסינגפור. 

מקור: 3dnews.ru