Чанде пеш лабораторияи Касперский як ҳамлаи ғайриоддии кибериро ошкор кард, ки метавонад ба тақрибан як миллион корбарони ноутбук ва компютерҳои мизи кории ASUS таъсир расонад. Тафтишот нишон дод, ки киберҷинояткорон ба утилитаи ASUS Live Update, ки барои навсозии BIOS, UEFI ва нармафзори motherboard ва ноутбукҳои ширкати Тайван истифода мешавад, пушти дари қафо илова кардаанд. Дар пайи ин, ҳамлагарон паҳнкунии утилитаи тағирёфтаро тавассути каналҳои расмӣ ташкил карданд.
ASUS ин далелро бо нашри як баёнияи вижа дар бораи ҳамла тасдиқ кард. Тибқи изҳороти расмии истеҳсолкунанда, Live Update, як абзори навсозии нармафзор барои дастгоҳҳои ширкат мавриди ҳамлаҳои APT (Advanced Persistent Threat) қарор гирифт. Истилоҳи APT дар саноат барои тавсифи ҳакерҳои ҳукуматӣ ё, одатан, гурӯҳҳои ҷиноии хеле муташаккил истифода мешавад.
"Теъдоди ками дастгоҳҳо тавассути ҳамлаи мураккаб ба серверҳои Live Update-и мо бо ҳадафи ҳадафи як гурӯҳи хеле хурд ва мушаххаси корбарон коди зараровар ворид карда шуданд" гуфт ASUS дар баёнияи матбуотӣ. "Дастгирии ASUS бо корбарони зарардида кор мекунад ва барои ҳалли таҳдидҳои амниятӣ кӯмак мерасонад."
"Рақами хурд" то андозае бо маълумоти Лабораторияи Касперский мухолиф аст, ки гуфта мешавад, ки нармафзори зарароварро (бо номи ShadowHammer) дар 57 XNUMX компютер пайдо кардааст. Дар ҳамин ҳол, ба гуфтаи коршиносони амниятӣ, метавонад ба бисёре аз дастгоҳҳои дигар низ рахна шавад.
ASUS дар як баёнияи матбуотӣ гуфт, ки пушти дари версияи охирини утилитаи Live Update хориҷ карда шудааст. ASUS инчунин гуфт, ки он рамзгузории ҳамаҷониба ва воситаҳои иловагии санҷиши амниятро барои ҳифзи муштариён таъмин кардааст. Илова бар ин, ASUS асбоберо эҷод кардааст, ки ба гуфтаи вай муайян мекунад, ки оё ба системаи мушаххас ҳамла карда шудааст ва инчунин корбарони манфиатдорро ташвиқ кардааст, ки бо дастаи дастгирии худ тамос гиранд.
Бино ба гузоришҳо, ҳамла дар соли 2018 дар тӯли ҳадди ақал панҷ моҳ сурат гирифтааст ва лабораторияи Касперский дари пушти дарро моҳи январи соли 2019 кашф кардааст.
Манбаъ: 3dnews.ru