حال ہی میں، کاسپرسکی لیب نے ایک غیر معمولی سائبر حملے کا انکشاف کیا جس سے ASUS لیپ ٹاپ اور ڈیسک ٹاپ کمپیوٹرز کے تقریباً ایک ملین صارفین متاثر ہو سکتے تھے۔ تحقیقات سے پتہ چلتا ہے کہ سائبر کرائمینلز نے ASUS لائیو اپ ڈیٹ یوٹیلیٹی میں بیک ڈور شامل کیا، جو تائیوان کی کمپنی کے مدر بورڈز اور لیپ ٹاپس کے BIOS، UEFI اور سافٹ ویئر کو اپ ڈیٹ کرنے کے لیے استعمال ہوتا ہے۔ اس کے بعد حملہ آوروں نے سرکاری چینلز کے ذریعے ترمیم شدہ افادیت کی تقسیم کا اہتمام کیا۔
ASUS نے حملے کے حوالے سے ایک خصوصی پریس ریلیز شائع کرکے اس حقیقت کی تصدیق کی۔ مینوفیکچرر کے آفیشل بیان کے مطابق، لائیو اپڈیٹ، کمپنی کے آلات کے لیے سافٹ ویئر اپ ڈیٹ کرنے والا ٹول، اے پی ٹی (ایڈوانسڈ پرسسٹنٹ تھریٹ) حملوں کا شکار تھا۔ APT کی اصطلاح صنعت میں سرکاری ہیکرز یا، کم عام طور پر، انتہائی منظم مجرمانہ گروہوں کی وضاحت کے لیے استعمال کی جاتی ہے۔
ASUS نے ایک پریس ریلیز میں کہا، "ہمارے لائیو اپ ڈیٹ سرورز پر ایک نفیس حملے کے ذریعے بہت کم اور مخصوص صارفین کے گروپ کو نشانہ بنانے کی کوشش کے ذریعے کچھ آلات کو بدنیتی پر مبنی کوڈ لگایا گیا تھا۔" "ASUS سپورٹ متاثرہ صارفین کے ساتھ کام کر رہی ہے اور سیکورٹی کے خطرات کو حل کرنے میں مدد فراہم کر رہی ہے۔"
"چھوٹی تعداد" کسی حد تک کاسپرسکی لیب کی معلومات سے متصادم ہے، جس میں کہا گیا ہے کہ اسے 57 کمپیوٹرز پر میلویئر (جسے شیڈو ہیمر کہا جاتا ہے) ملا ہے۔ ساتھ ہی سیکیورٹی ماہرین کے مطابق کئی دیگر ڈیوائسز کو بھی ہیک کیا جا سکتا ہے۔
ASUS نے ایک پریس ریلیز میں کہا کہ بیک ڈور کو Live Update یوٹیلیٹی کے تازہ ترین ورژن سے ہٹا دیا گیا ہے۔ ASUS نے یہ بھی کہا کہ اس نے صارفین کی حفاظت کے لیے جامع انکرپشن اور اضافی سیکیورٹی تصدیقی ٹولز فراہم کیے ہیں۔ اس کے علاوہ، ASUS نے ایک ٹول بنایا ہے جس کا دعویٰ ہے کہ یہ تعین کرے گا کہ آیا کسی مخصوص سسٹم پر حملہ ہوا ہے، اور متعلقہ صارفین کو اپنی سپورٹ ٹیم سے رابطہ کرنے کی ترغیب بھی دی ہے۔
مبینہ طور پر یہ حملہ 2018 میں کم از کم پانچ ماہ کے عرصے میں ہوا تھا، اور کاسپرسکی لیب نے جنوری 2019 میں پچھلے دروازے کو دریافت کیا تھا۔
ماخذ: 3dnews.ru