ASUS ले लाइभ अपडेट उपयोगितामा ब्याकडोरको उपस्थिति पुष्टि गर्‍यो

भर्खरै, क्यास्परस्की ल्याबले एक असामान्य साइबर-आक्रमणको पर्दाफास गर्‍यो जसले ASUS ल्यापटप र डेस्कटप कम्प्युटरहरूको करिब एक मिलियन प्रयोगकर्ताहरूलाई असर गर्न सक्छ। अनुसन्धानले देखायो कि साइबर अपराधीहरूले ASUS लाइभ अपडेट उपयोगितामा पछाडिको ढोका थपेका थिए, जुन ताइवान कम्पनीको मदरबोर्ड र ल्यापटपहरूको BIOS, UEFI र सफ्टवेयर अपडेट गर्न प्रयोग गरिन्छ। यस पछि, आक्रमणकारीहरूले आधिकारिक च्यानलहरू मार्फत संशोधित उपयोगिताको वितरण व्यवस्थित गरे।

ASUS ले आक्रमणको सन्दर्भमा एक विशेष प्रेस विज्ञप्ति प्रकाशित गरेर यो तथ्य पुष्टि गरेको छ। निर्माताको आधिकारिक कथन अनुसार, लाइभ अपडेट, कम्पनीका उपकरणहरूको लागि सफ्टवेयर अपडेट उपकरण, APT (उन्नत पर्सिस्टेन्ट थ्रेट) आक्रमणहरूको अधीनमा थियो। APT शब्द उद्योगमा सरकारी ह्याकरहरू वा कम सामान्य रूपमा, उच्च संगठित आपराधिक समूहहरू वर्णन गर्न प्रयोग गरिन्छ।

ASUS ले एक प्रेस विज्ञप्तिमा भन्यो, "हाम्रो लाइभ अपडेट सर्भरहरूमा परिष्कृत आक्रमणको माध्यमबाट प्रयोगकर्ताहरूको धेरै सानो र विशिष्ट समूहलाई लक्षित गर्ने प्रयासमा दुर्भावनापूर्ण कोडको साथ सानो संख्यामा यन्त्रहरू इन्जेक्ट गरिएको थियो।" "ASUS समर्थन प्रभावित प्रयोगकर्ताहरूसँग काम गर्दैछ र सुरक्षा खतराहरू समाधान गर्न सहयोग प्रदान गर्दैछ।"

"सानो संख्या" ले Kaspersky ल्याबको जानकारीलाई केही हदसम्म विरोध गर्दछ, जसले भन्यो कि यसले 57 कम्प्युटरहरूमा मालवेयर (श्याडोह्यामर भनिन्छ) फेला पारेको छ। साथै, सुरक्षा विज्ञहरूका अनुसार अन्य धेरै उपकरणहरू पनि ह्याक हुन सक्छ।

ASUS ले एक प्रेस विज्ञप्तिमा भन्यो कि ब्याकडोर लाई लाइभ अपडेट उपयोगिताको नवीनतम संस्करणबाट हटाइयो। ASUS ले यो पनि भन्यो कि यसले ग्राहकहरूको सुरक्षा गर्न व्यापक इन्क्रिप्सन र अतिरिक्त सुरक्षा प्रमाणीकरण उपकरणहरू उपलब्ध गराएको छ। थप रूपमा, ASUS ले एउटा उपकरण सिर्जना गरेको छ जुन यसले दावी गर्दछ कि एक विशेष प्रणालीमा आक्रमण भएको छ कि छैन भनेर निर्धारण गर्दछ, र सम्बन्धित प्रयोगकर्ताहरूलाई यसको समर्थन टोलीलाई सम्पर्क गर्न प्रोत्साहित गर्दछ।

यो आक्रमण कम्तिमा पाँच महिनाको अवधिमा 2018 मा भएको बताइएको छ, र कास्परस्की ल्याबले जनवरी 2019 मा पछाडिको ढोका पत्ता लगाएको थियो।

स्रोत: 3dnews.ru