ASUS क्लाउड सेवा पुन्हा मागच्या दाराने पाठवताना दिसली

पास झाले नाही दोन महिने, संगणकीय प्लॅटफॉर्म सुरक्षा संशोधकांनी पुन्हा ASUS क्लाउड सेवा कशी पकडली पत्रव्यवहाराची यादी मागचे दरवाजे यावेळी, वेबस्टोरेज सेवा आणि सॉफ्टवेअरमध्ये तडजोड झाली. त्याच्या मदतीने, हॅकर ग्रुप ब्लॅकटेक ग्रुपने पीडितांच्या संगणकावर प्लीड मालवेअर स्थापित केले. अधिक तंतोतंत, जपानी सायबरसुरक्षा तज्ञ ट्रेंड मायक्रो प्लीड सॉफ्टवेअरला ब्लॅकटेक समूहाचे एक साधन मानतात, जे त्यास विशिष्ट प्रमाणात अचूकतेसह हल्लेखोरांना ओळखण्याची परवानगी देते. ब्लॅकटेक समूह सायबर हेरगिरीमध्ये माहिर आहे आणि दक्षिणपूर्व आशियातील सरकारी संस्था आणि कंपन्या हे त्याचे लक्ष वेधून घेणारे आहेत. ASUS WebStorage च्या अलीकडील हॅकची परिस्थिती तैवानमधील गटाच्या क्रियाकलापांशी संबंधित होती.

एएसयूएस वेबस्टोरेज प्रोग्राममधील प्लीड क्रियाकलाप एप्रिलच्या शेवटी Eset तज्ञांनी शोधला. पूर्वी, BlackTech समूहाने ईमेल आणि खुल्या भेद्यतेसह राउटरद्वारे फिशिंग हल्ले वापरून प्लीड वितरित केले. नवीनतम हल्ला असामान्य होता. हॅकर्सनी ASUS Webstorage Upate.exe प्रोग्राममध्ये Plead समाविष्ट केले, जे कंपनीचे मालकीचे सॉफ्टवेअर अपडेट साधन आहे. नंतर बॅकडोअर देखील प्रोप्रायटरी आणि विश्वसनीय ASUS WebStorage प्रोग्रामद्वारे सक्रिय केले गेले.

तज्ञांच्या मते, तथाकथित मॅन-इन-द-मिडल अटॅकचा वापर करून HTTP प्रोटोकॉलमध्ये अपुर्‍या सुरक्षिततेमुळे हॅकर्स ASUS युटिलिटीजमध्ये बॅकडोअर आणू शकले. HTTP द्वारे ASUS सेवांमधून फायली अद्यतनित आणि हस्तांतरित करण्याची विनंती रोखली जाऊ शकते आणि विश्वसनीय सॉफ्टवेअरऐवजी, संक्रमित फायली पीडिताकडे हस्तांतरित केल्या जातात. त्याच वेळी, ASUS सॉफ्टवेअरमध्ये पीडिताच्या संगणकावर अंमलबजावणी करण्यापूर्वी डाउनलोड केलेल्या प्रोग्रामची सत्यता पडताळण्यासाठी यंत्रणा नाही. तडजोड केलेल्या राउटरवर अद्यतनांचे व्यत्यय शक्य आहे. यासाठी, प्रशासकांनी डीफॉल्ट सेटिंग्जकडे दुर्लक्ष करणे पुरेसे आहे. हल्ला झालेल्या नेटवर्कमधील बहुतेक राउटर फॅक्टरी-सेट लॉगिन आणि पासवर्डसह एकाच निर्मात्याचे आहेत, ज्याची माहिती जवळून संरक्षित नाही.

ASUS क्लाउड सेवेने असुरक्षिततेला त्वरीत प्रतिसाद दिला आणि अपडेट सर्व्हरवरील यंत्रणा अपडेट केली. तथापि, कंपनीने शिफारस केली आहे की वापरकर्त्यांनी व्हायरससाठी त्यांचे स्वतःचे संगणक तपासावे.

स्त्रोत: 3dnews.ru