Undercover: ຜູ້ໂຈມຕີໄດ້ຫັນເອົາຜົນປະໂຫຍດຂອງ ASUS ໃຫ້ເປັນເຄື່ອງມືສໍາລັບການໂຈມຕີທີ່ຊັບຊ້ອນ

Kaspersky Lab ໄດ້ເປີດເຜີຍການໂຈມຕີທາງອິນເຕີເນັດທີ່ຊັບຊ້ອນທີ່ສາມາດແນເປົ້າໃສ່ຜູ້ໃຊ້ຄອມພິວເຕີໂນດບຸກ ແລະຄອມພິວເຕີຕັ້ງໂຕະຂອງ ASUS ເກືອບໜຶ່ງລ້ານຄົນ.

ການສືບສວນໄດ້ເປີດເຜີຍວ່າອາຊະຍາກໍາທາງອິນເຕີເນັດໄດ້ເພີ່ມລະຫັດທີ່ເປັນອັນຕະລາຍໃຫ້ກັບອຸປະກອນ ASUS Live Update, ເຊິ່ງສະຫນອງການອັບເດດ BIOS, UEFI ແລະຊອບແວ. ຫຼັງຈາກນີ້, ຜູ້ໂຈມຕີໄດ້ຈັດຕັ້ງການແຈກຢາຍຂອງອຸປະກອນທີ່ຖືກດັດແປງໂດຍຜ່ານຊ່ອງທາງທີ່ເປັນທາງການ.

"ຜົນປະໂຫຍດ, ກາຍເປັນ Trojan, ໄດ້ຖືກເຊັນດ້ວຍໃບຢັ້ງຢືນທີ່ຖືກຕ້ອງແລະຖືກຈັດໃສ່ໃນເຄື່ອງແມ່ຂ່າຍການອັບເດດ ASUS ຢ່າງເປັນທາງການ, ເຊິ່ງອະນຸຍາດໃຫ້ມັນບໍ່ສາມາດກວດພົບໄດ້ເປັນເວລາດົນນານ. ຄະດີອາຍາເຖິງແມ່ນເຮັດໃຫ້ແນ່ໃຈວ່າຂະຫນາດຂອງເຄື່ອງໃຊ້ທີ່ເປັນອັນຕະລາຍແມ່ນຄືກັນກັບຂອງແທ້,” Kaspersky Lab ກ່າວ.

ສົມມຸດວ່າ, ກຸ່ມ ShadowHammer, ເຊິ່ງຈັດຕັ້ງການໂຈມຕີແບບມີເປົ້າໝາຍ (APT), ແມ່ນຢູ່ເບື້ອງຫຼັງການໂຄສະນາທາງອິນເຕີເນັດນີ້. ຄວາມຈິງແລ້ວແມ່ນວ່າ, ເຖິງແມ່ນວ່າຈໍານວນຜູ້ຖືກເຄາະຮ້າຍທັງຫມົດສາມາດບັນລຸເຖິງຫນຶ່ງລ້ານຄົນ, ຜູ້ໂຈມຕີມີຄວາມສົນໃຈໃນ 600 ທີ່ຢູ່ MAC ສະເພາະ, hashes ທີ່ hardwired ເຂົ້າໄປໃນສະບັບຕ່າງໆຂອງຜົນປະໂຫຍດ.

"ໃນຂະນະທີ່ສືບສວນການໂຈມຕີ, ພວກເຮົາຄົ້ນພົບວ່າເຕັກນິກດຽວກັນໄດ້ຖືກນໍາໃຊ້ເພື່ອຕິດເຊື້ອຊອບແວຈາກຜູ້ຂາຍອີກສາມຄົນ. ແນ່ນອນ, ພວກເຮົາແຈ້ງໃຫ້ ASUS ແລະບໍລິສັດອື່ນໆທັນທີກ່ຽວກັບການໂຈມຕີ,” ຜູ້ຊ່ຽວຊານເວົ້າ.

ລາຍລະອຽດຂອງການໂຈມຕີທາງອິນເຕີເນັດຈະຖືກເປີດເຜີຍໃນກອງປະຊຸມຄວາມປອດໄພ SAS 2019, ເຊິ່ງເລີ່ມຕົ້ນໃນວັນທີ 8 ເດືອນເມສາທີ່ສິງກະໂປ. 

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru