ASUS ക്ലൗഡ് സേവനം വീണ്ടും പിൻവാതിൽ അയക്കുന്നതായി കണ്ടെത്തി

പാസ്സായില്ല രണ്ടു മാസം, എങ്ങനെ കമ്പ്യൂട്ടിംഗ് പ്ലാറ്റ്ഫോം സുരക്ഷാ ഗവേഷകർ വീണ്ടും ASUS ക്ലൗഡ് സേവനം പിടിച്ചു അയക്കേണ്ട പട്ടിക പിൻവാതിലുകൾ. ഇത്തവണ വെബ് സ്റ്റോറേജ് സേവനവും സോഫ്‌റ്റ്‌വെയറും അപഹരിക്കപ്പെട്ടു. അതിന്റെ സഹായത്തോടെ, ഹാക്കർ ഗ്രൂപ്പായ ബ്ലാക്ക്‌ടെക് ഗ്രൂപ്പ് ഇരകളുടെ കമ്പ്യൂട്ടറുകളിൽ പ്ലീഡ് മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്തു. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, ജാപ്പനീസ് സൈബർ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റായ ട്രെൻഡ് മൈക്രോ ബ്ലാക്ക്‌ടെക് ഗ്രൂപ്പിന്റെ ഒരു ഉപകരണമായി പ്ലീഡ് സോഫ്റ്റ്‌വെയറിനെ കണക്കാക്കുന്നു, ഇത് ആക്രമണകാരികളെ ഒരു നിശ്ചിത അളവിലുള്ള കൃത്യതയോടെ തിരിച്ചറിയാൻ അനുവദിക്കുന്നു. ബ്ലാക്ക്‌ടെക് ഗ്രൂപ്പ് സൈബർ ചാരവൃത്തിയിൽ വൈദഗ്ദ്ധ്യം നേടിയിട്ടുണ്ടെന്നും തെക്കുകിഴക്കൻ ഏഷ്യയിലെ സർക്കാർ സ്ഥാപനങ്ങളും കമ്പനികളുമാണ് അതിന്റെ ശ്രദ്ധാകേന്ദ്രങ്ങളെന്നും നമുക്ക് കൂട്ടിച്ചേർക്കാം. അടുത്തിടെ ASUS വെബ് സ്റ്റോറേജ് ഹാക്ക് ചെയ്യപ്പെട്ട സാഹചര്യം തായ്‌വാനിലെ ഗ്രൂപ്പിന്റെ പ്രവർത്തനങ്ങളുമായി ബന്ധപ്പെട്ടതാണ്.

ASUS വെബ്‌സ്‌റ്റോറേജ് പ്രോഗ്രാമിലെ പ്ലീഡ് പ്രവർത്തനം ഏപ്രിൽ അവസാനത്തിൽ Eset സ്പെഷ്യലിസ്റ്റുകൾ കണ്ടെത്തി. മുമ്പ്, ബ്ലാക്ക്‌ടെക് ഗ്രൂപ്പ് ഇമെയിൽ വഴിയും തുറന്ന കേടുപാടുകൾ ഉള്ള റൂട്ടറുകൾ വഴിയും ഫിഷിംഗ് ആക്രമണങ്ങൾ ഉപയോഗിച്ച് പ്ലീഡ് വിതരണം ചെയ്തിരുന്നു. ഏറ്റവും പുതിയ ആക്രമണം അസാധാരണമായിരുന്നു. കമ്പനിയുടെ പ്രൊപ്രൈറ്ററി സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ടൂളായ ASUS വെബ്‌സ്റ്റോറേജ് Upate.exe പ്രോഗ്രാമിലേക്ക് ഹാക്കർമാർ പ്ലീഡ് ചേർത്തു. കുത്തകയും വിശ്വസനീയവുമായ ASUS വെബ് സ്റ്റോറേജ് പ്രോഗ്രാം വഴി പിൻവാതിലും സജീവമാക്കി.

വിദഗ്ദ്ധരുടെ അഭിപ്രായത്തിൽ, മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണം എന്ന് വിളിക്കപ്പെടുന്ന എച്ച്ടിടിപി പ്രോട്ടോക്കോളിൽ മതിയായ സുരക്ഷയില്ലാത്തതിനാൽ ഹാക്കർമാർക്ക് ASUS യൂട്ടിലിറ്റികളിൽ ഒരു ബാക്ക്ഡോർ അവതരിപ്പിക്കാൻ കഴിഞ്ഞു. HTTP വഴി ASUS സേവനങ്ങളിൽ നിന്ന് ഫയലുകൾ അപ്‌ഡേറ്റ് ചെയ്യാനും കൈമാറാനുമുള്ള ഒരു അഭ്യർത്ഥന തടസ്സപ്പെടുത്താം, കൂടാതെ വിശ്വസനീയമായ സോഫ്‌റ്റ്‌വെയറിനുപകരം, ബാധിച്ച ഫയലുകൾ ഇരയ്ക്ക് കൈമാറും. അതേ സമയം, ഇരയുടെ കമ്പ്യൂട്ടറിൽ നിർവ്വഹിക്കുന്നതിന് മുമ്പ് ഡൗൺലോഡ് ചെയ്ത പ്രോഗ്രാമുകളുടെ ആധികാരികത പരിശോധിക്കാനുള്ള സംവിധാനങ്ങൾ ASUS സോഫ്റ്റ്വെയറിനില്ല. വിട്ടുവീഴ്ച ചെയ്ത റൂട്ടറുകളിൽ അപ്‌ഡേറ്റുകളുടെ തടസ്സം സാധ്യമാണ്. ഇതിനായി, അഡ്മിനിസ്ട്രേറ്റർമാർ സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ അവഗണിച്ചാൽ മതിയാകും. ആക്രമിക്കപ്പെട്ട നെറ്റ്‌വർക്കിലെ മിക്ക റൂട്ടറുകളും ഫാക്ടറി-സെറ്റ് ലോഗിനുകളും പാസ്‌വേഡുകളും ഉള്ള ഒരേ നിർമ്മാതാവിൽ നിന്നുള്ളതാണ്, ഇവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വളരെ രഹസ്യമല്ല.

ASUS ക്ലൗഡ് സേവനം അപകടസാധ്യതയോട് പെട്ടെന്ന് പ്രതികരിക്കുകയും അപ്‌ഡേറ്റ് സെർവറിലെ മെക്കാനിസങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്തു. എന്നിരുന്നാലും, ഉപയോക്താക്കൾ തങ്ങളുടെ കമ്പ്യൂട്ടറുകൾ വൈറസുകൾക്കായി പരിശോധിക്കണമെന്ന് കമ്പനി ശുപാർശ ചെയ്യുന്നു.

അവലംബം: 3dnews.ru