गुप्त: हल्लेखोरांनी ASUS युटिलिटीला अत्याधुनिक हल्ल्याच्या साधनात बदलले

कॅस्परस्की लॅबने एक अत्याधुनिक सायबर हल्ल्याचा पर्दाफाश केला आहे ज्याने ASUS लॅपटॉप आणि डेस्कटॉप संगणकांच्या जवळपास दशलक्ष वापरकर्त्यांना लक्ष्य केले आहे.

तपासात असे दिसून आले की सायबर गुन्हेगारांनी ASUS लाइव्ह अपडेट युटिलिटीमध्ये दुर्भावनापूर्ण कोड जोडला आहे, जो BIOS, UEFI आणि सॉफ्टवेअर अद्यतने वितरीत करतो. यानंतर, हल्लेखोरांनी अधिकृत चॅनेलद्वारे सुधारित उपयुक्ततेचे वितरण आयोजित केले.

“उपयुक्तता, ट्रोजनमध्ये बदललेली, कायदेशीर प्रमाणपत्रासह स्वाक्षरी केली गेली आणि अधिकृत ASUS अद्यतन सर्व्हरवर ठेवली गेली, ज्यामुळे ती बर्याच काळासाठी शोधली जाऊ शकली नाही. दुर्भावनायुक्त युटिलिटीचा आकार खऱ्या सारखाच असल्याची खात्रीही गुन्हेगारांनी केली,” कॅस्परस्की लॅब नोंदवते.

या सायबर मोहिमेमागे अत्याधुनिक लक्ष्यित हल्ल्यांचे (एपीटी) आयोजन करणाऱ्या शॅडोहॅमर गटाचा हात असण्याची शक्यता आहे. वस्तुस्थिती अशी आहे की, बळींची एकूण संख्या दशलक्षांपर्यंत पोहोचू शकली असली तरी, हल्लेखोरांना 600 विशिष्ट MAC पत्त्यांमध्ये रस होता, ज्याचे हॅश युटिलिटीच्या विविध आवृत्त्यांमध्ये हार्डवायर केलेले होते.

“हल्ल्याचा तपास करत असताना, आम्हाला आढळले की समान तंत्रे इतर तीन विक्रेत्यांकडून सॉफ्टवेअर संक्रमित करण्यासाठी वापरली गेली होती. अर्थात, आम्ही ताबडतोब ASUS आणि इतर कंपन्यांना हल्ल्याबद्दल सूचित केले,” तज्ञ म्हणतात.

सिंगापूरमध्ये 2019 एप्रिलपासून सुरू होणाऱ्या SAS सुरक्षा परिषद 8 मध्ये सायबर हल्ल्याचा तपशील उघड केला जाईल. 

स्त्रोत: 3dnews.ru