Bubar, Kaspersky Lab nemokake serangan siber sing ora biasa sing bisa nyebabake sekitar yuta pangguna laptop lan komputer desktop ASUS. Penyelidikan kasebut nuduhake manawa cybercriminals nambahake lawang mburi menyang utilitas ASUS Live Update, sing digunakake kanggo nganyari BIOS, UEFI lan piranti lunak motherboard lan laptop perusahaan Taiwan. Sawise iki, para panyerang ngatur distribusi sarana sing diowahi liwat saluran resmi.
ASUS ngonfirmasi kasunyatan kasebut kanthi nerbitake siaran pers khusus babagan serangan kasebut. Miturut pratelan resmi pabrikan, Live Update, alat nganyari piranti lunak kanggo piranti perusahaan, kena serangan APT (Advanced Persistent Threat). Istilah APT digunakake ing industri kanggo njlèntrèhaké peretas pamaréntah utawa, kurang umum, kelompok kriminal sing diatur banget.
"Sawetara piranti cilik disuntikake kode ala liwat serangan canggih ing server Live Update ing upaya kanggo target klompok pangguna sing cilik lan spesifik," ujare ASUS ing siaran pers. "Dhukungan ASUS nggarap pangguna sing kena pengaruh lan menehi pitulung kanggo ngatasi ancaman keamanan."
"Nomer cilik" rada mbantah informasi saka Kaspersky Lab, sing ujar manawa nemokake malware (disebut ShadowHammer) ing 57 komputer. Ing wektu sing padha, miturut pakar keamanan, akeh piranti liyane uga bisa disusupi.
ASUS ngandika ing release penet sing backdoor wis dibusak saka versi paling anyar saka sarana Live Update. ASUS uga ujar manawa nyedhiyakake enkripsi lengkap lan alat verifikasi keamanan tambahan kanggo nglindhungi pelanggan. Kajaba iku, ASUS wis nggawe alat sing diklaim bakal nemtokake manawa sistem tartamtu wis diserang, lan uga ngajak pangguna sing prihatin supaya bisa hubungi tim dhukungan.
Serangan kasebut dilaporake kedadeyan ing taun 2018 sajrone paling ora limang wulan, lan Kaspersky Lab nemokake lawang mburi ing Januari 2019.
Source: 3dnews.ru