ASUS 클라우드 서비스가 백도어를 보내는 것을 다시 발견했습니다.

통과하지 못함 이 개월, 컴퓨팅 플랫폼 보안 연구원들이 ASUS 클라우드 서비스를 다시 포착한 방법 메일링 리스트 백도어. 이번에는 WebStorage 서비스와 소프트웨어가 손상되었습니다. 이들의 도움으로 해커 그룹 BlackTech Group은 피해자의 컴퓨터에 Plead 악성 코드를 설치했습니다. 보다 정확하게는 일본의 사이버 보안 전문가인 Trend Micro는 Plead 소프트웨어를 BlackTech 그룹의 도구로 간주하여 어느 정도 정확하게 공격자를 식별할 수 있도록 합니다. BlackTech 그룹은 사이버 스파이 활동을 전문으로 하며, 주목 대상은 동남아시아의 정부 기관과 기업이라는 점을 덧붙여 보겠습니다. 최근 발생한 ASUS WebStorage 해킹 상황은 그룹의 대만 활동과 관련이 있습니다.

ASUS WebStorage 프로그램의 Plead 활동은 4월 말 Eset 전문가에 의해 발견되었습니다. 이전에 BlackTech 그룹은 공개 취약점이 있는 이메일과 라우터를 통한 피싱 공격을 사용하여 Plead를 배포했습니다. 이번 공격은 이례적이었다. 해커들은 회사의 독점 소프트웨어 업데이트 도구인 ASUS Webstorage Upate.exe 프로그램에 Plead를 삽입했습니다. 그런 다음 백도어는 독점적이고 신뢰할 수 있는 ASUS WebStorage 프로그램에 의해 활성화되었습니다.

전문가에 따르면 해커는 소위 중간자 공격(man-in-the-middle 공격)을 사용하여 HTTP 프로토콜의 보안이 부족하여 ASUS 유틸리티에 백도어를 도입할 수 있었습니다. HTTP를 통해 ASUS 서비스의 파일 업데이트 및 전송 요청을 가로챌 수 있으며, 신뢰할 수 있는 소프트웨어 대신 감염된 파일이 피해자에게 전송됩니다. 동시에 ASUS 소프트웨어에는 피해자의 컴퓨터에서 실행되기 전에 다운로드한 프로그램의 신뢰성을 확인하는 메커니즘이 없습니다. 손상된 라우터에서는 업데이트를 가로챌 수 있습니다. 이를 위해서는 관리자가 기본 설정을 무시하는 것으로 충분합니다. 공격받은 네트워크에 있는 대부분의 라우터는 공장에서 설정된 로그인 및 비밀번호를 사용하는 동일한 제조업체의 라우터이며 이에 대한 정보는 엄격히 보호되는 비밀이 아닙니다.

ASUS 클라우드 서비스는 취약점에 신속하게 대응하고 업데이트 서버의 메커니즘을 업데이트했습니다. 그러나 회사는 사용자가 자신의 컴퓨터에서 바이러스를 검사할 것을 권장합니다.

출처 : 3dnews.ru