ASUS bestätegt d'Präsenz vun enger Backdoor am Live Update Utility

Viru kuerzem huet de Kaspersky Lab en ongewéinlechen Cyberattack entdeckt, deen ongeféier eng Millioun Benotzer vun ASUS Laptop an Desktop Computeren beaflosse kéint. D'Untersuchung huet gewisen datt Cyberkrimineller eng Backdoor zum ASUS Live Update Utility bäigefüügt hunn, déi benotzt gëtt fir de BIOS, UEFI a Software vun de Motherboards a Laptops vun der taiwanesescher Firma ze aktualiséieren. Duerno hunn d'Ugräifer d'Verdeelung vum modifizéierten Utility iwwer offiziell Kanäl organiséiert.

ASUS bestätegt d'Präsenz vun enger Backdoor am Live Update Utility

ASUS huet dës Tatsaach bestätegt andeems se eng speziell Pressematdeelung iwwer d'Attack publizéiert hunn. Laut der offizieller Ausso vum Hiersteller, Live Update, e Software Update-Tool fir d'Geräter vun der Firma, war ënner APT (Advanced Persistent Threat) Attacken ënnerworf. De Begrëff APT gëtt an der Industrie benotzt fir Regierungshacker ze beschreiwen oder, manner heefeg, héich organiséiert kriminell Gruppen.

"Eng kleng Unzuel vun Apparater goufe mat béiswëllegen Code duerch e sophistikéierten Attack op eise Live Update-Server injizéiert an engem Versuch, eng ganz kleng a spezifesch Grupp vu Benotzer ze zielen", sot ASUS an enger Pressematdeelung. "ASUS Support schafft mat betraffene Benotzer a bitt Hëllef fir Sécherheetsbedrohungen ze léisen."

ASUS bestätegt d'Präsenz vun enger Backdoor am Live Update Utility

Déi "kleng Zuel" widdersprécht e bëssen d'Informatioun vum Kaspersky Lab, dee sot datt et d'Malware (genannt ShadowHammer) op 57 Computeren fonnt huet. Gläichzäiteg, laut Sécherheetsexperten, kéinten och vill aner Apparater gehackt ginn.

ASUS sot an enger Pressematdeelung datt d'Backdoor aus der leschter Versioun vum Live Update Utility geläscht gouf. ASUS sot och datt et ëmfaassend Verschlësselung an zousätzlech Sécherheetsverifizéierungsinstrumenter ubitt fir Clienten ze schützen. Zousätzlech huet ASUS en Tool erstallt dat se behaapt wäert bestëmmen ob e spezifesche System attackéiert gouf, an och besuergt Benotzer encouragéiert fir seng Supportteam ze kontaktéieren.

D'Attack soll am Joer 2018 iwwer eng Period vu mindestens fënnef Méint stattfonnt hunn, an de Kaspersky Lab huet d'Hannerdier am Januar 2019 entdeckt.

ASUS bestätegt d'Präsenz vun enger Backdoor am Live Update Utility




Source: 3dnews.ru

Setzt e Commentaire