ASUS는 Live Update 유틸리티에 백도어가 있음을 확인했습니다.

최근 Kaspersky Lab은 ASUS 노트북 및 데스크톱 컴퓨터 사용자 약 백만 명에게 영향을 미칠 수 있는 특이한 사이버 공격을 발견했습니다. 조사 결과, 사이버 범죄자들은 ​​대만 회사의 마더보드와 노트북의 BIOS, UEFI 및 소프트웨어를 업데이트하는 데 사용되는 ASUS Live Update 유틸리티에 백도어를 추가한 것으로 나타났습니다. 이후 공격자들은 공식 채널을 통해 수정된 유틸리티의 배포를 조직했습니다.

ASUS는 공격에 관한 특별 보도 자료를 발표하여 이 사실을 확인했습니다. 제조사의 공식 성명에 따르면 자사 기기의 소프트웨어 업데이트 도구인 라이브 업데이트(Live Update)가 APT(Advanced Perston Threat) 공격을 받았다. APT라는 용어는 업계에서 정부 해커 또는 덜 일반적으로 고도로 조직화된 범죄 집단을 설명하는 데 사용됩니다.

ASUS는 보도 자료에서 “매우 소수의 특정 사용자 그룹을 표적으로 삼기 위해 Live Update 서버에 대한 정교한 공격을 통해 소수의 장치에 악성 코드가 주입되었습니다.”라고 밝혔습니다. “ASUS 지원팀은 영향을 받은 사용자와 협력하여 보안 위협을 해결하기 위한 지원을 제공하고 있습니다.”

"작은 숫자"는 57대의 컴퓨터에서 악성 코드(ShadowHammer라고 함)를 발견했다는 Kaspersky Lab의 정보와 다소 모순됩니다. 동시에 보안 전문가에 따르면 다른 많은 장치도 해킹될 수 있습니다.

ASUS는 보도자료를 통해 최신 버전의 Live Update 유틸리티에서 백도어가 제거되었다고 밝혔습니다. ASUS는 또한 고객을 보호하기 위해 포괄적인 암호화 및 추가 보안 검증 도구를 제공했다고 밝혔습니다. 또한 ASUS는 특정 시스템이 공격을 받았는지 여부를 판단하고 관련 사용자가 지원팀에 문의하도록 권장하는 도구를 만들었습니다.

이 공격은 2018년에 최소 2019개월에 걸쳐 발생한 것으로 알려졌으며, 카스퍼스키 랩은 XNUMX년 XNUMX월에 백도어를 발견했습니다.

출처 : 3dnews.ru