Nedavno je „Kaspersky Lab” otkrila neobičan cyber napad koji je mogao da pogodi oko milion korisnika prenosivih i desktop računara ASUS. Istraga je pokazala da su cyber kriminalci dodali backdoor u ASUS Live Update alatku, koja se koristi za ažuriranje BIOS-a, UEFI-ja i softvera matičnih ploča i laptopova tajvanske kompanije. Nakon toga, napadači su organizovali distribuciju modifikovane alatke kroz zvanične kanale.
ASUS je potvrdio ovu informaciju objavivši poseban saopštenje za štampu o napadu. Prema zvaničnoj izjavi proizvođača, Live Update — alatka za ažuriranje softvera za uređaje kompanije — bila je podložna APT (napadima s naprednom trajnom pretnjom). Termin APT se koristi u industriji za karakterizaciju državnih hakera ili, ređe, visoko organizovanih kriminalnih grupa.
„U malo uređaja je izvršena injekcija malicioznog koda putem složenog napada na naš servere Live Update u pokušaju da se usmeri na veoma malu i specifičnu grupu korisnika,“ izjavljuje se u saopštenju ASUS-a. — Služba za podršku ASUS-a radi sa korisnicima koji su bili pogođeni napadom i nudi pomoć za otklanjanje bezbednosnih pretnji.
„Malo uređaja” donekle protivreči informacijama „Kaspersky Lab”, koja je izjavila da je otkrila malver (nazvan ShadowHammer) na 57 hiljada računara. U ovom smislu, procene bezbednosnih stručnjaka sugerišu da su mnogi drugi uređaji takođe mogli biti pogođeni hakovanjem.
U saopštenju za štampu ASUS-a se navodi da je backdoor uklonjen iz poslednje verzije alatke Live Update. ASUS je takođe saopštio da je obezbedio sveobuhvatno enkriptovanje i dodatne alate za provere sigurnosti za zaštitu klijenata. Pored toga, ASUS je stvorio alat koji, kako tvrdi, može da odredi da li je određeni sistem bio pod napadom, kao i ponudio zabrinutim korisnicima da se obrate njegovoj službi podrške.
Kako se navodi, napad se odvio 2018. godine tokom najmanje pet meseci, a „Kaspersky Lab” je otkrio backdoor u januaru 2019. godine.
Izvor: 3dnews.ru
