Тајно: напаѓачите ја претворија алатката ASUS во алатка за софистициран напад

Лабораторијата „Касперски“ откри софистициран сајбер напад кој би можел да биде насочен кон речиси милион корисници на лаптоп и десктоп компјутери ASUS.

Истрагата откри дека сајбер-криминалците додале злонамерен код во алатката ASUS Live Update, која обезбедува ажурирања на BIOS-от, UEFI и софтверот. По ова, напаѓачите организираа дистрибуција на изменетата алатка преку официјални канали.

„Услужната алатка, претворена во тројанец, беше потпишана со легитимен сертификат и поставена на официјалниот сервер за ажурирање на ASUS, што овозможи да остане неоткриен долго време. Криминалците дури се погрижија големината на злонамерната алатка да биде сосема иста како вистинската“, забележува Kaspersky Lab.

Веројатно, групата ShadowHammer, која организира софистицирани насочени напади (APT), стои зад оваа сајбер кампања. Факт е дека, иако вкупниот број на жртви може да достигне милион, напаѓачите беа заинтересирани за 600 специфични MAC адреси, чии хаши беа вметнати во различни верзии на алатката.

„Додека го истражувавме нападот, откривме дека истите техники биле користени за инфицирање на софтвер од три други продавачи. Се разбира, веднаш ги известивме ASUS и другите компании за нападот“, велат експертите.

Деталите за сајбер нападот ќе бидат откриени на Конференцијата за безбедност на САС 2019 година, која започнува на 8 април во Сингапур. 

Извор: 3dnews.ru