Kaspersky Lab yavumbulutsa cyberattack yotsogola yomwe ikanayang'ana ogwiritsa ntchito pafupifupi miliyoni miliyoni a ASUS laputopu ndi makompyuta apakompyuta.
Kafukufukuyu adawonetsa kuti zigawenga zapaintaneti zidawonjezera nambala yoyipa ku ASUS Live Update utility, yomwe imapereka BIOS, UEFI ndi zosintha zamapulogalamu. Zitatha izi, owukirawo adakonza zogawa zosinthidwazo kudzera munjira zovomerezeka.
"Ntchitoyi, yomwe idasandulika Trojan, idasainidwa ndi satifiketi yovomerezeka ndikuyika pa seva yovomerezeka ya ASUS, yomwe idalola kuti ikhale yosazindikirika kwa nthawi yayitali. Zigawengazo zidatsimikiziranso kuti kukula kwazinthu zoyipa kunali kofanana ndendende ndi zenizeni, "akutero Kaspersky Lab.
Mwinamwake, gulu la ShadowHammer, lomwe limapanga zigawenga zodziwika bwino (APT), ndilo kumbuyo kwa kampeni iyi. Chowonadi ndi chakuti, ngakhale chiwerengero chonse cha ozunzidwa chikhoza kufika miliyoni, owukirawo anali ndi chidwi ndi maadiresi apadera a MAC 600, ma hashes omwe anali olimba m'mitundu yosiyanasiyana ya ntchito.
"Tikufufuza zachiwembucho, tidapeza kuti njira zomwezi zidagwiritsidwanso ntchito kupatsira mapulogalamu kuchokera kwa mavenda ena atatu. Inde, tinadziwitsa ASUS ndi makampani ena nthawi yomweyo za chiwembucho, "akutero akatswiri.
Tsatanetsatane wa cyberattack idzawululidwa ku SAS Security Conference 2019, yomwe idzayamba pa Epulo 8 ku Singapore.
Source: 3dnews.ru