ਅੰਡਰਕਵਰ: ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ASUS ਉਪਯੋਗਤਾ ਨੂੰ ਇੱਕ ਵਧੀਆ ਹਮਲੇ ਲਈ ਇੱਕ ਸਾਧਨ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਇੱਕ ਵਧੀਆ ਸਾਈਬਰ ਅਟੈਕ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ ਜੋ ASUS ਲੈਪਟਾਪ ਅਤੇ ਡੈਸਕਟਾਪ ਕੰਪਿਊਟਰਾਂ ਦੇ ਲਗਭਗ ਇੱਕ ਮਿਲੀਅਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦਾ ਸੀ।

ਜਾਂਚ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੇ ASUS ਲਾਈਵ ਅੱਪਡੇਟ ਉਪਯੋਗਤਾ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ, ਜੋ BIOS, UEFI ਅਤੇ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੋਧਿਆ ਉਪਯੋਗਤਾ ਦੀ ਵੰਡ ਦਾ ਆਯੋਜਨ ਕੀਤਾ।

“ਟ੍ਰੋਜਨਾਈਜ਼ਡ ਉਪਯੋਗਤਾ ਨੂੰ ਇੱਕ ਜਾਇਜ਼ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਦਸਤਖਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਅਧਿਕਾਰਤ 'ਤੇ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ ਸਰਵਰ ASUS ਅੱਪਡੇਟ, ਜਿਸ ਨਾਲ ਇਹ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਅਣਪਛਾਤਾ ਰਿਹਾ। ਅਪਰਾਧੀਆਂ ਨੇ ਇਹ ਵੀ ਯਕੀਨੀ ਬਣਾਇਆ ਕਿ ਖਤਰਨਾਕ ਉਪਯੋਗਤਾ ਦਾ ਆਕਾਰ ਬਿਲਕੁਲ ਜਾਇਜ਼ ਦੇ ਸਮਾਨ ਸੀ," ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੋਟ ਕਰਦੀ ਹੈ।

ਸੰਭਵ ਤੌਰ 'ਤੇ, ਸ਼ੈਡੋਹੈਮਰ ਸਮੂਹ, ਜੋ ਕਿ ਆਧੁਨਿਕ ਟਾਰਗੇਟਡ ਅਟੈਕ (ਏਪੀਟੀ) ਦਾ ਆਯੋਜਨ ਕਰਦਾ ਹੈ, ਇਸ ਸਾਈਬਰ ਮੁਹਿੰਮ ਦੇ ਪਿੱਛੇ ਹੈ। ਤੱਥ ਇਹ ਹੈ ਕਿ, ਹਾਲਾਂਕਿ ਪੀੜਤਾਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ ਇੱਕ ਮਿਲੀਅਨ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ, ਹਮਲਾਵਰ 600 ਖਾਸ MAC ਪਤਿਆਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਸਨ, ਜਿਨ੍ਹਾਂ ਦੇ ਹੈਸ਼ਾਂ ਨੂੰ ਉਪਯੋਗਤਾ ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਸਖ਼ਤ ਕੀਤਾ ਗਿਆ ਸੀ।

“ਹਮਲੇ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਸਾਨੂੰ ਪਤਾ ਲੱਗਾ ਕਿ ਤਿੰਨ ਹੋਰ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਲਈ ਉਹੀ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਬੇਸ਼ੱਕ, ਅਸੀਂ ਤੁਰੰਤ ASUS ਅਤੇ ਹੋਰ ਕੰਪਨੀਆਂ ਨੂੰ ਹਮਲੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ, ”ਮਾਹਰ ਕਹਿੰਦੇ ਹਨ।

ਸਾਈਬਰ ਅਟੈਕ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ SAS ਸੁਰੱਖਿਆ ਕਾਨਫਰੰਸ 2019 ਵਿੱਚ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੋ 8 ਅਪ੍ਰੈਲ ਨੂੰ ਸਿੰਗਾਪੁਰ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਹੈ। 

ਸਰੋਤ: 3dnews.ru