Nedávno spoločnosť Kaspersky Lab odhalila neobvyklý kybernetický útok, ktorého obeťami mohlo byť približne milión používateľov prenosných a stolných počítačov ASUS. Vyšetrenie ukázalo, že kyberzločinci pridali backdoor do nástroja ASUS Live Update, ktorý sa používa na aktualizáciu BIOS-u, UEFI a softvéru základných dosiek a notebookov taiwanskej spoločnosti. Následne zločinci zorganizovali šírenie upraveného nástroja cez oficiálne kanály.
ASUS túto skutočnosť potvrdila, keď zverejnila osobitnú tlačovú správu týkajúcu sa útoku. Podľa oficiálneho vyhlásenia výrobcu bol Live Update - nástroj na aktualizáciu softvéru pre zariadenia spoločnosti - vystavený útokom typu APT (Advanced Persistent Threat). Termín APT sa v priemysle používa na označenie štátom podporovaných hackerov alebo zriedkavo vysoko organizovaných zločineckých skupín.
„Do malého počtu zariadení bol implantovaný škodlivý kód prostredníctvom zložitých útokov na naše servery Live Update v snahe zamerať sa na veľmi malú a konkrétnu skupinu používateľov,“ uvádza sa v tlačovej správe ASUS. „Zákaznícka podpora ASUS spolupracuje s používateľmi, ktorí sa stali cieľom útoku, a poskytuje pomoc pri odstránení bezpečnostných hrozieb.“
„Malé množstvo“ je trochu v rozpore s informáciami od Kaspersky Lab, ktorá uviedla, že objavila škodlivý softvér (nazvaný ShadowHammer) na 57 tisícoch počítačov. Pri tom odhady bezpečnostných odborníkov naznačujú, že mnohé ďalšie zariadenia mohli byť tiež napadnuté.
V tlačovej správe ASUS sa uvádza, že backdoor bol odstránený z poslednej verzie nástroja Live Update. ASUS tiež oznámila, že poskytovala komplexné šifrovanie a ďalšie nástroje na overovanie bezpečnosti na ochranu zákazníkov. Okrem toho ASUS vytvorila nástroj, ktorý, podľa jej vyhlásenia, určí, či bola konkrétna sústava napadnutá, a ponúkla znepokojeným používateľom, aby sa obracali na jej zákaznícku podporu.
Podľa správ sa útok uskutočňoval v roku 2018 počas najmenej piatich mesiacov a Kaspersky Lab objavila backdoor v januári 2019.
Zdroj: 3dnews.ru
