លាក់បាំង៖ អ្នកវាយប្រហារបានប្រែក្លាយឧបករណ៍ប្រើប្រាស់ ASUS ទៅជាឧបករណ៍សម្រាប់ការវាយប្រហារដ៏ទំនើបមួយ។

Kaspersky Lab បានរកឃើញការវាយប្រហារតាមអ៊ីនធឺណេតដ៏ទំនើបដែលអាចកំណត់គោលដៅអ្នកប្រើប្រាស់ជិតមួយលាននាក់នៃកុំព្យូទ័រ ASUS និងកុំព្យូទ័រលើតុ។

ការស៊ើបអង្កេតបានបង្ហាញថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានបន្ថែមកូដព្យាបាទទៅឧបករណ៍ប្រើប្រាស់ ASUS Live Update ដែលផ្តល់ BIOS, UEFI និងការធ្វើបច្ចុប្បន្នភាពកម្មវិធី។ បន្ទាប់ពីនេះ អ្នកវាយប្រហារបានរៀបចំការចែកចាយឧបករណ៍ប្រើប្រាស់ដែលបានកែប្រែតាមរយៈបណ្តាញផ្លូវការ។

“ឧបករណ៍ប្រើប្រាស់ដែលប្រែទៅជា Trojan ត្រូវបានចុះហត្ថលេខាជាមួយនឹងវិញ្ញាបនបត្រស្របច្បាប់ ហើយដាក់នៅលើម៉ាស៊ីនមេអាប់ដេតផ្លូវការរបស់ ASUS ដែលអនុញ្ញាតឱ្យវានៅតែមិនអាចរកឃើញក្នុងរយៈពេលយូរ។ ឧក្រិដ្ឋជនថែមទាំងបានធ្វើឱ្យប្រាកដថាទំហំនៃឧបករណ៍ប្រើប្រាស់ព្យាបាទគឺដូចគ្នាទៅនឹងឧបករណ៍ពិត" Kaspersky Lab កត់សម្គាល់។

សន្មតថាក្រុម ShadowHammer ដែលរៀបចំការវាយប្រហារគោលដៅស្មុគ្រស្មាញ (APT) គឺនៅពីក្រោយយុទ្ធនាការតាមអ៊ីនធឺណិតនេះ។ ការពិតគឺថា ទោះបីជាចំនួនជនរងគ្រោះសរុបអាចឡើងដល់មួយលាននាក់ក៏ដោយ ក៏អ្នកវាយប្រហារបានចាប់អារម្មណ៍លើអាសយដ្ឋាន MAC ជាក់លាក់ចំនួន 600 ដែលជាសញ្ញាហាសដែលត្រូវបានបញ្ចូលទៅក្នុងកំណែផ្សេងៗនៃឧបករណ៍ប្រើប្រាស់។

"ខណៈពេលដែលការស៊ើបអង្កេតការវាយប្រហារនេះ យើងបានរកឃើញថាបច្ចេកទេសដូចគ្នានេះត្រូវបានគេប្រើដើម្បីឆ្លងមេរោគពីអ្នកលក់បីផ្សេងទៀត។ ជាការពិតណាស់ យើងបានជូនដំណឹងភ្លាមៗដល់ក្រុមហ៊ុន ASUS និងក្រុមហ៊ុនផ្សេងទៀតអំពីការវាយប្រហារនេះ” អ្នកជំនាញនិយាយ។

ព័ត៌មានលម្អិតនៃការវាយប្រហារតាមអ៊ីនធឺណិតនឹងត្រូវបានបង្ហាញនៅក្នុងសន្និសីទ SAS Security 2019 ដែលចាប់ផ្តើមនៅថ្ងៃទី 8 ខែមេសា នៅប្រទេសសិង្ហបុរី។ 

ប្រភព: 3dnews.ru