Kaspersky Lab dia nahita fanafihana an-tserasera be pitsiny izay mety ho nikendry mpampiasa efa ho iray tapitrisa amin'ny solosaina finday ASUS sy solosaina desktop.
Ny fanadihadiana dia nanambara fa ny cybercriminals dia nanampy kaody ratsy ho an'ny ASUS Live Update utility, izay manome ny BIOS, UEFI ary ny fanavaozana rindrambaiko. Taorian'izany dia nikarakara ny fizarana ny fitaovana novaina tamin'ny alΓ lan'ny fantsona ofisialy ireo mpanafika.
"Ny fitaovana, nivadika ho Trojan, dia nosoniavina niaraka tamin'ny taratasy fanamarinana ara-dalΓ na ary napetraka tao amin'ny serivisy fanavaozana ASUS ofisialy, izay namela azy tsy ho hita nandritra ny fotoana ela. Ireo olon-dratsy aza dia nanao izay hahazoana antoka fa mitovy tanteraka amin'ny tena izy ny haben'ny fitaovana malotoβ, hoy ny fanamarihan'ny Kaspersky Lab.
Azo inoana fa ny vondrona ShadowHammer, izay mikarakara fanafihana lasibatra be pitsiny (APT), no ao ambadik'ity fanentanana an-tserasera ity. Ny zava-misy dia, na dia mety hahatratra iray tapitrisa aza ny fitambaran'ny isan'ny niharam-boina, dia liana tamin'ny adiresy MAC manokana 600 ireo mpanafika, izay natambatra tamin'ny dikan-teny samihafa amin'ny fitaovana.
βRaha teo am-panadihadiana ny fanafihana izahay dia hitanay fa ireo teknika ireo ihany no nampiasaina hamindrana rindrambaiko avy amina mpivarotra telo hafa. Mazava ho azy fa nampandrenesinay avy hatrany ny ASUS sy ny orinasa hafa momba ny fanafihana, βhoy ireo manam-pahaizana.
Ny antsipiriany momba ny cyberattack dia hambara amin'ny SAS Security Conference 2019, izay manomboka amin'ny 8 aprily any Singapore.
Source: 3dnews.ru