അണ്ടർകവർ: ആക്രമണകാരികൾ ഒരു ASUS യൂട്ടിലിറ്റിയെ അത്യാധുനിക ആക്രമണത്തിനുള്ള ഉപകരണമാക്കി മാറ്റി

ASUS ലാപ്‌ടോപ്പിൻ്റെയും ഡെസ്‌ക്‌ടോപ്പ് കമ്പ്യൂട്ടറുകളുടെയും ഒരു ദശലക്ഷത്തോളം ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ടേക്കാവുന്ന സങ്കീർണ്ണമായ സൈബർ ആക്രമണം Kaspersky Lab കണ്ടെത്തി.

ബയോസ്, യുഇഎഫ്ഐ, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ എന്നിവ നൽകുന്ന ASUS ലൈവ് അപ്‌ഡേറ്റ് യൂട്ടിലിറ്റിയിലേക്ക് സൈബർ കുറ്റവാളികൾ ക്ഷുദ്ര കോഡ് ചേർത്തതായി അന്വേഷണത്തിൽ കണ്ടെത്തി. ഇതിനുശേഷം, പരിഷ്കരിച്ച യൂട്ടിലിറ്റിയുടെ വിതരണം ഔദ്യോഗിക ചാനലുകൾ വഴി അക്രമികൾ സംഘടിപ്പിച്ചു.

“ഒരു ട്രോജനായി മാറിയ യൂട്ടിലിറ്റി, ഒരു നിയമാനുസൃത സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒപ്പിട്ടു, ഔദ്യോഗിക ASUS അപ്‌ഡേറ്റ് സെർവറിൽ സ്ഥാപിച്ചു, ഇത് വളരെക്കാലം കണ്ടെത്താനാകാതെ തുടരാൻ അനുവദിച്ചു. ക്ഷുദ്രകരമായ യൂട്ടിലിറ്റിയുടെ വലുപ്പം യഥാർത്ഥമായതിന് തുല്യമാണെന്ന് കുറ്റവാളികൾ ഉറപ്പുവരുത്തി, ”കാസ്പെർസ്‌കി ലാബ് കുറിക്കുന്നു.

ഈ സൈബർ കാമ്പെയ്‌നിന് പിന്നിൽ സങ്കീർണ്ണമായ ടാർഗെറ്റഡ് ആക്രമണങ്ങൾ (എപിടി) സംഘടിപ്പിക്കുന്ന ഷാഡോഹാമർ ഗ്രൂപ്പാണ്. മൊത്തം ഇരകളുടെ എണ്ണം ഒരു ദശലക്ഷത്തിലെത്താൻ കഴിയുമെങ്കിലും, ആക്രമണകാരികൾക്ക് 600 നിർദ്ദിഷ്ട MAC വിലാസങ്ങളിൽ താൽപ്പര്യമുണ്ടായിരുന്നു, അവയുടെ ഹാഷുകൾ യൂട്ടിലിറ്റിയുടെ വിവിധ പതിപ്പുകളിലേക്ക് ഹാർഡ്‌വൈർ ചെയ്‌തിരുന്നു എന്നതാണ് വസ്തുത.

“ആക്രമണത്തെക്കുറിച്ച് അന്വേഷിക്കുന്നതിനിടയിൽ, മറ്റ് മൂന്ന് വെണ്ടർമാരിൽ നിന്ന് സോഫ്‌റ്റ്‌വെയറിനെ ബാധിക്കാൻ ഇതേ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിച്ചതായി ഞങ്ങൾ കണ്ടെത്തി. തീർച്ചയായും, ആക്രമണത്തെക്കുറിച്ച് ഞങ്ങൾ ഉടൻ തന്നെ ASUS-നെയും മറ്റ് കമ്പനികളെയും അറിയിച്ചു,” വിദഗ്ധർ പറയുന്നു.

ഏപ്രിൽ 2019-ന് സിംഗപ്പൂരിൽ ആരംഭിക്കുന്ന SAS സുരക്ഷാ കോൺഫറൻസ് 8-ൽ സൈബർ ആക്രമണത്തിൻ്റെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തും. 

അവലംബം: 3dnews.ru