ASUS क्लाउड सेवाले फेरि पछाडिको ढोका पठाएको देख्यो

पास भएन दुई महिना, कसरी कम्प्युटिङ प्लेटफर्म सुरक्षा अनुसन्धानकर्ताहरूले फेरि ASUS क्लाउड सेवालाई समात्यो न्यूजलेटर पछाडिको ढोका। यस पटक, WebStorage सेवा र सफ्टवेयर सम्झौता गरिएको थियो। यसको मद्दतमा, ह्याकर समूह ब्ल्याकटेक समूहले पीडितहरूको कम्प्युटरमा प्लीड मालवेयर स्थापना गर्‍यो। अझ स्पष्ट रूपमा, जापानी साइबरसुरक्षा विशेषज्ञ ट्रेन्ड माइक्रोले प्लीड सफ्टवेयरलाई ब्ल्याकटेक समूहको उपकरणको रूपमा लिन्छ, जसले यसलाई निश्चित मात्रामा सटीकताका साथ आक्रमणकारीहरू पहिचान गर्न अनुमति दिन्छ। ब्ल्याकटेक समूहले साइबर जासुसीमा विशेषज्ञता राख्छ, र यसको ध्यान केन्द्रित गर्ने वस्तुहरू दक्षिणपूर्व एशियाका सरकारी संस्था र कम्पनीहरू हुन्। ASUS WebStorage को हालैको ह्याकको स्थिति ताइवानमा समूहको गतिविधिसँग सम्बन्धित थियो।

ASUS WebStorage कार्यक्रममा प्लीड गतिविधि अप्रिलको अन्त्यमा Eset विशेषज्ञहरूले पत्ता लगाएका थिए। पहिले, ब्ल्याकटेक समूहले इमेल र राउटरहरू मार्फत फिसिङ आक्रमणहरू प्रयोग गरेर खुला कमजोरीहरूको साथ प्लीड वितरण गर्यो। पछिल्लो आक्रमण असामान्य थियो। ह्याकरहरूले ASUS Webstorage Upate.exe कार्यक्रममा Plead घुसाए, जुन कम्पनीको स्वामित्वको सफ्टवेयर अपडेट उपकरण हो। त्यसपछि ब्याकडोर पनि स्वामित्व र विश्वसनीय ASUS WebStorage कार्यक्रम द्वारा सक्रिय गरिएको थियो।

विज्ञहरूका अनुसार, ह्याकरहरूले तथाकथित म्यान-इन-द-मिडल आक्रमण प्रयोग गरेर HTTP प्रोटोकलमा अपर्याप्त सुरक्षाको कारणले ASUS उपयोगिताहरूमा ब्याकडोर परिचय गर्न सक्षम भए। HTTP मार्फत ASUS सेवाहरूबाट फाइलहरू अद्यावधिक र स्थानान्तरण गर्न अनुरोधलाई रोक्न सकिन्छ, र विश्वसनीय सफ्टवेयरको सट्टा, संक्रमित फाइलहरू पीडितलाई हस्तान्तरण गरिन्छ। एकै समयमा, ASUS सफ्टवेयरसँग पीडितको कम्प्युटरमा कार्यान्वयन गर्नु अघि डाउनलोड गरिएका कार्यक्रमहरूको प्रामाणिकता प्रमाणित गर्ने संयन्त्र छैन। सम्झौता गरिएका राउटरहरूमा अद्यावधिकहरूको अवरोध सम्भव छ। यसको लागि, पूर्वनिर्धारित सेटिङहरूलाई बेवास्ता गर्न प्रशासकहरूको लागि पर्याप्त छ। आक्रमण गरिएको नेटवर्कमा धेरै जसो राउटरहरू फ्याक्ट्री-सेट लगइनहरू र पासवर्डहरू भएका एउटै निर्माताका हुन्, जसको बारेमा जानकारी नजिकबाट सुरक्षित गोप्य छैन।

ASUS क्लाउड सेवाले तुरुन्तै जोखिममा प्रतिक्रिया दियो र अद्यावधिक सर्भरमा संयन्त्रहरू अद्यावधिक गर्यो। यद्यपि, कम्पनीले प्रयोगकर्ताहरूलाई भाइरसको लागि आफ्नै कम्प्युटर जाँच गर्न सिफारिस गर्दछ।

स्रोत: 3dnews.ru