ਅੰਡਰਕਵਰ: ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ASUS ਉਪਯੋਗਤਾ ਨੂੰ ਇੱਕ ਵਧੀਆ ਹਮਲੇ ਲਈ ਇੱਕ ਸਾਧਨ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਇੱਕ ਵਧੀਆ ਸਾਈਬਰ ਅਟੈਕ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ ਜੋ ASUS ਲੈਪਟਾਪ ਅਤੇ ਡੈਸਕਟਾਪ ਕੰਪਿਊਟਰਾਂ ਦੇ ਲਗਭਗ ਇੱਕ ਮਿਲੀਅਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦਾ ਸੀ।

ਜਾਂਚ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੇ ASUS ਲਾਈਵ ਅੱਪਡੇਟ ਉਪਯੋਗਤਾ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ, ਜੋ BIOS, UEFI ਅਤੇ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੋਧਿਆ ਉਪਯੋਗਤਾ ਦੀ ਵੰਡ ਦਾ ਆਯੋਜਨ ਕੀਤਾ।

“ਉਪਯੋਗਤਾ, ਇੱਕ ਟਰੋਜਨ ਵਿੱਚ ਬਦਲ ਗਈ, ਇੱਕ ਜਾਇਜ਼ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਅਧਿਕਾਰਤ ASUS ਅੱਪਡੇਟ ਸਰਵਰ 'ਤੇ ਰੱਖੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਇਸਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਖੋਜਿਆ ਨਹੀਂ ਰਹਿਣ ਦਿੱਤਾ। ਅਪਰਾਧੀਆਂ ਨੇ ਇਹ ਵੀ ਸੁਨਿਸ਼ਚਿਤ ਕੀਤਾ ਕਿ ਖਤਰਨਾਕ ਉਪਯੋਗਤਾ ਦਾ ਆਕਾਰ ਅਸਲ ਦੇ ਸਮਾਨ ਸੀ, ”ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੋਟ ਕਰਦੀ ਹੈ।

ਸੰਭਵ ਤੌਰ 'ਤੇ, ਸ਼ੈਡੋਹੈਮਰ ਸਮੂਹ, ਜੋ ਕਿ ਆਧੁਨਿਕ ਟਾਰਗੇਟਡ ਅਟੈਕ (ਏਪੀਟੀ) ਦਾ ਆਯੋਜਨ ਕਰਦਾ ਹੈ, ਇਸ ਸਾਈਬਰ ਮੁਹਿੰਮ ਦੇ ਪਿੱਛੇ ਹੈ। ਤੱਥ ਇਹ ਹੈ ਕਿ, ਹਾਲਾਂਕਿ ਪੀੜਤਾਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ ਇੱਕ ਮਿਲੀਅਨ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ, ਹਮਲਾਵਰ 600 ਖਾਸ MAC ਪਤਿਆਂ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਸਨ, ਜਿਨ੍ਹਾਂ ਦੇ ਹੈਸ਼ਾਂ ਨੂੰ ਉਪਯੋਗਤਾ ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਸਖ਼ਤ ਕੀਤਾ ਗਿਆ ਸੀ।

“ਹਮਲੇ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਸਾਨੂੰ ਪਤਾ ਲੱਗਾ ਕਿ ਤਿੰਨ ਹੋਰ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਲਈ ਉਹੀ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਬੇਸ਼ੱਕ, ਅਸੀਂ ਤੁਰੰਤ ASUS ਅਤੇ ਹੋਰ ਕੰਪਨੀਆਂ ਨੂੰ ਹਮਲੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ, ”ਮਾਹਰ ਕਹਿੰਦੇ ਹਨ।

ਸਾਈਬਰ ਅਟੈਕ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ SAS ਸੁਰੱਖਿਆ ਕਾਨਫਰੰਸ 2019 ਵਿੱਚ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੋ 8 ਅਪ੍ਰੈਲ ਨੂੰ ਸਿੰਗਾਪੁਰ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਹੈ। 

ਸਰੋਤ: 3dnews.ru