ലൈവ് അപ്‌ഡേറ്റ് യൂട്ടിലിറ്റിയിൽ ഒരു ബാക്ക്‌ഡോറിന്റെ സാന്നിധ്യം ASUS സ്ഥിരീകരിച്ചു

ASUS ലാപ്‌ടോപ്പിന്റെയും ഡെസ്‌ക്‌ടോപ്പ് കമ്പ്യൂട്ടറുകളുടെയും ഒരു ദശലക്ഷം ഉപയോക്താക്കളെ ബാധിച്ചേക്കാവുന്ന അസാധാരണമായ ഒരു സൈബർ ആക്രമണം അടുത്തിടെ കാസ്‌പെർസ്‌കി ലാബ് കണ്ടെത്തി. തായ്‌വാൻ കമ്പനിയുടെ മദർബോർഡുകളുടെയും ലാപ്‌ടോപ്പുകളുടെയും BIOS, UEFI, സോഫ്റ്റ്‌വെയർ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ASUS ലൈവ് അപ്‌ഡേറ്റ് യൂട്ടിലിറ്റിയിലേക്ക് സൈബർ കുറ്റവാളികൾ ഒരു പിൻവാതിൽ ചേർത്തതായി അന്വേഷണത്തിൽ കണ്ടെത്തി. ഇതിനെത്തുടർന്ന്, പരിഷ്കരിച്ച യൂട്ടിലിറ്റിയുടെ വിതരണം ഔദ്യോഗിക മാർഗങ്ങളിലൂടെ അക്രമികൾ സംഘടിപ്പിച്ചു.

ആക്രമണവുമായി ബന്ധപ്പെട്ട് ഒരു പ്രത്യേക പത്രക്കുറിപ്പ് പ്രസിദ്ധീകരിച്ചുകൊണ്ട് ASUS ഈ വസ്തുത സ്ഥിരീകരിച്ചു. നിർമ്മാതാവിന്റെ ഔദ്യോഗിക പ്രസ്താവന പ്രകാരം, കമ്പനിയുടെ ഉപകരണങ്ങൾക്കായുള്ള സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് ടൂളായ ലൈവ് അപ്ഡേറ്റ്, APT (അഡ്വാൻസ്ഡ് പെർസിസ്റ്റന്റ് ത്രെറ്റ്) ആക്രമണത്തിന് വിധേയമായിരുന്നു. APT എന്ന പദം വ്യവസായത്തിൽ സർക്കാർ ഹാക്കർമാരെ അല്ലെങ്കിൽ വളരെ സാധാരണമായി, വളരെ സംഘടിത ക്രിമിനൽ ഗ്രൂപ്പുകളെ വിവരിക്കാൻ ഉപയോഗിക്കുന്നു.

“ഞങ്ങളുടെ ലൈവ് അപ്‌ഡേറ്റ് സെർവറുകളിലെ ഒരു സങ്കീർണ്ണമായ ആക്രമണത്തിലൂടെ വളരെ ചെറിയതും നിർദ്ദിഷ്ടവുമായ ഉപയോക്താക്കളെ ടാർഗെറ്റുചെയ്യാനുള്ള ശ്രമത്തിൽ കുറച്ച് ഉപകരണങ്ങൾ ക്ഷുദ്ര കോഡ് ഉപയോഗിച്ച് കുത്തിവയ്ക്കപ്പെട്ടു,” ASUS ഒരു പത്രക്കുറിപ്പിൽ പറഞ്ഞു. "അസൂസ് പിന്തുണ ബാധിച്ച ഉപയോക്താക്കളുമായി പ്രവർത്തിക്കുകയും സുരക്ഷാ ഭീഷണികൾ പരിഹരിക്കുന്നതിന് സഹായം നൽകുകയും ചെയ്യുന്നു."

57 കമ്പ്യൂട്ടറുകളിൽ ക്ഷുദ്രവെയർ (ഷാഡോഹാമർ എന്ന് വിളിക്കപ്പെടുന്നു) കണ്ടെത്തിയതായി കാസ്‌പെർസ്‌കി ലാബിൽ നിന്നുള്ള വിവരങ്ങളുമായി “ചെറിയ നമ്പർ” ഒരു പരിധിവരെ വിരുദ്ധമാണ്. അതേസമയം, സുരക്ഷാ വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, മറ്റ് പല ഉപകരണങ്ങളും ഹാക്ക് ചെയ്യപ്പെടാം.

ലൈവ് അപ്‌ഡേറ്റ് യൂട്ടിലിറ്റിയുടെ ഏറ്റവും പുതിയ പതിപ്പിൽ നിന്ന് പിൻവാതിൽ നീക്കം ചെയ്തതായി ASUS ഒരു പത്രക്കുറിപ്പിൽ അറിയിച്ചു. ഉപഭോക്താക്കളെ സംരക്ഷിക്കുന്നതിനായി സമഗ്രമായ എൻക്രിപ്ഷനും അധിക സുരക്ഷാ പരിശോധന ഉപകരണങ്ങളും നൽകിയിട്ടുണ്ടെന്നും ASUS പറഞ്ഞു. കൂടാതെ, ഒരു നിർദ്ദിഷ്ട സിസ്റ്റം ആക്രമിക്കപ്പെട്ടിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കുമെന്ന് അവകാശപ്പെടുന്ന ഒരു ഉപകരണം ASUS സൃഷ്ടിച്ചു, കൂടാതെ ബന്ധപ്പെട്ട ഉപയോക്താക്കളെ അതിന്റെ പിന്തുണാ ടീമുമായി ബന്ധപ്പെടാൻ പ്രോത്സാഹിപ്പിക്കുകയും ചെയ്യുന്നു.

ആക്രമണം 2018 ൽ കുറഞ്ഞത് അഞ്ച് മാസത്തിനിടെ നടന്നതായി റിപ്പോർട്ടുണ്ട്, 2019 ജനുവരിയിൽ കാസ്പെർസ്‌കി ലാബ് പിൻവാതിൽ കണ്ടെത്തി.

അവലംബം: 3dnews.ru