अन्डरकभर: आक्रमणकारीहरूले ASUS उपयोगितालाई परिष्कृत आक्रमणको लागि उपकरणमा परिणत गरे

क्यास्परस्की ल्याबले ASUS ल्यापटप र डेस्कटप कम्प्युटरका करिब एक लाख प्रयोगकर्ताहरूलाई लक्षित गर्न सक्ने एक परिष्कृत साइबर आक्रमणको पर्दाफास गरेको छ।

अनुसन्धानले पत्ता लगायो कि साइबर अपराधीहरूले ASUS लाइभ अपडेट उपयोगितामा मालिसियस कोड थपेका थिए, जसले BIOS, UEFI र सफ्टवेयर अपडेटहरू प्रदान गर्दछ। यस पछि, आक्रमणकारीहरूले आधिकारिक च्यानलहरू मार्फत परिमार्जित उपयोगिताको वितरण व्यवस्थित गरे।

"उपयोगिता, ट्रोजनमा परिणत भयो, वैध प्रमाणपत्रको साथ हस्ताक्षर गरिएको थियो र आधिकारिक ASUS अपडेट सर्भरमा राखिएको थियो, जसले यसलाई लामो समयसम्म पत्ता नलागेको हुन दियो। अपराधीहरूले यो पनि सुनिश्चित गरे कि दुर्भावनापूर्ण उपयोगिताको आकार ठ्याक्कै वास्तविक जस्तै थियो," क्यास्परस्की ल्याब नोट गर्दछ।

सम्भवतः, ShadowHammer समूह, जसले परिष्कृत लक्षित आक्रमणहरू (APT) व्यवस्थित गर्दछ, यस साइबर अभियानको पछाडि छ। तथ्य यो हो कि, यद्यपि पीडितहरूको कुल संख्या एक लाख पुग्न सक्छ, आक्रमणकारीहरूले 600 विशिष्ट MAC ठेगानाहरूमा रुचि राखेका थिए, जसको ह्यासहरू उपयोगिताको विभिन्न संस्करणहरूमा कडाइएका थिए।

"आक्रमणको अनुसन्धान गर्दा, हामीले पत्ता लगायौं कि समान प्रविधिहरू अन्य तीन विक्रेताहरूबाट सफ्टवेयरलाई संक्रमित गर्न प्रयोग गरिएको थियो। निस्सन्देह, हामीले तुरुन्तै ASUS र अन्य कम्पनीहरूलाई आक्रमणको बारेमा सूचित गर्यौं, "विज्ञहरू भन्छन्।

साइबर आक्रमणको विवरण सिंगापुरमा अप्रिल 2019 मा सुरु हुने SAS सुरक्षा सम्मेलन 8 मा प्रकट गरिनेछ। 

स्रोत: 3dnews.ru