Friendoffriends
Ifølge et blogginnlegg fra Kaspersky har omtrent en million ASUS-enheter blitt kompromittert av hackere via bakdørprogramvare.
Sikkerhetseksperter klarte å oppdage en av de største hendelsene av denne typen takket være den nye cybersikkerhetsteknologien som er i stand til å oppdage angrep på forsyningskjeden..
Hackere kompromitterte enhetene gjennom systemoppdateringer som installerte en ondsinnet bakdørkode på ASUS stasjonære og bærbare datamaskiner.
ASUS-oppdateringer fylt med skadelig programvare
Det ser ut til at skadekoden også endret ASUS Live Update Utility. Dette leverer BIOS, UEFI og programvareoppdateringer til ASUS stasjonære og bærbare datamaskiner.
Hackere klarte å legge til en bakdør til verktøyet for å distribuere skadelig programvare til brukere gjennom offisielle kanaler.
Tilsynelatende ble verktøyet signert med et legitimt sertifikat. Så det ble arrangert med samme størrelse som den originale på den offisielle ASUS-serveren dedikert til oppdateringer. Dette gjorde at den ikke ble oppdaget i lang tid.
Sikkerhetsforskere anslår at rundt 57 000 brukere installerte denne ondsinnede programvaren. Imidlertid har den blitt distribuert til 1 million personer.
Det merkeligste er imidlertid at hackerne ikke var interessert i antall systemer de hacket. De målrettet bare mot 600 spesifikke MAC-adresser, til tross for innsatsen de la ned.
Mest av alt ser det ut til at hackerne ikke stoppet her. Kaspersky erklærte at de i løpet av etterforskningen oppdaget at de samme teknikkene ble brukt mot andre programvareløsninger fra andre tre leverandører.
Nettsikkerhetsselskapet la også ASUS og de andre leverandørene vite om dette angrepet.
Hva gjør med nå
Kaspersky-forskere foreslår alle ASUS-brukere å oppdatere ASUS Live Update Utility. Selskapet lover at laboratorieløsningene vil fortsette å oppdage og stoppe alle dårlige verktøy der ute.
Hvis du vil lære hvordan du beskytter enheten din mot disse angrepene i forsyningskjeden, kan du gå inn i de tekniske detaljene og sjekke om enheten din har blitt målrettet av denne trusselen..
