De seneste ASUS opdateringer installerede malware på din pc

ASUS opdaterings malware

Ifølge et blogindlæg fra Kaspersky omkring en million ASUS-enheder er blevet kompromitteret af hackere via bagdørsoftware.

Sikkerhedseksperter var i stand til at opdage en af ​​de største hændelser af denne art takket være den nye cybersikkerhedsteknologi, der er i stand til at opdage angreb på forsyningskæden.

Hackere kompromitterede enhederne gennem systemopdateringer, der installerede en ondsindet bagdørskode på ASUS desktops og laptops.

ASUS-opdateringer med malware

Det ser ud til, at malware-koden også ændrede ASUS Live Update Utility. Dette leverer BIOS, UEFI og softwareopdateringer til ASUS desktops og laptop.

Hackere var i stand til at tilføje en bagdør til værktøjet for at distribuere malware til brugere via officielle kanaler.

Tilsyneladende blev værktøjet underskrevet med en legitimt certifikat. Så det blev hostet med samme størrelse som den originale på den officielle ASUS-server dedikeret til opdateringer. Dette fik det til at forblive uopdaget i lang tid.

Sikkerhedsforskere vurderede, at omkring 57.000 brugere installerede denne ondsindede software. Det er imidlertid blevet distribueret til 1 million personer.

Det mærkeligste er dog, at hackerne ikke var interesserede i antallet af systemer, de hackede. De målrettede kun mod 600 specifikke MAC-adresser, på trods af den indsats, de har lagt ned.

Mest af alt ser det ud til, at hackerne ikke stoppede her. Kaspersky erklæret at de under undersøgelsen opdagede, at de samme teknikker blev brugt mod andre softwareløsninger fra andre tre leverandører.

Cybersikkerhedsfirmaet fortæller også ASUS og de andre leverandører om dette angreb.

Hvad gør nu?

Kaspersky-forskere foreslår alle ASUS-brugere at opdatere ASUS Live Update Utility. Virksomheden lover deres laboratorieløsninger vil fortsætte med at opdage og stoppe alle de dårlige værktøjer derude.

Hvis du vil lære at beskytte din enhed mod disse forsyningskædeangreb, skal du gå ind i de tekniske detaljer og kontrollere, om din enhed er blevet målrettet af denne trussel.

LÆS OGSÅ:

  • Chrome-sårbarhed lader hackere indsamle brugerdata via PDF-filer
  • Hackere kan overtage din printer: Sådan stopper du dem
  • Hvad er de bedste VPN-løsninger, der beskytter mig mod hackere?
Sådan installeres Asus skærmdriver [Hurtig vejledning]

Sådan installeres Asus skærmdriver [Hurtig vejledning]AsusChauffør

Installation af Asus monitor driver er et vigtigt skridt til at køre din hardware.Som en første løsning kan du overveje at downloade driveren direkte fra et betroet websted.Brug af skærmegenskabern...

Læs mere
FIX: Serverudførelse mislykkedes Asus Fan Control Service-fejl

FIX: Serverudførelse mislykkedes Asus Fan Control Service-fejlAsusVentilatorhastighedsregulator

Det Serverudførelse mislykkedes fejl fra Asus Fan Control Service vises efter en Windows-opdatering eller når der køres en rengøringssoftware til registreringsdatabasen.Du skal prøve at afinstaller...

Læs mere
Realtek HD Audio Manager-hovedtelefoner fungerer ikke på Asus [LØST]

Realtek HD Audio Manager-hovedtelefoner fungerer ikke på Asus [LØST]RealtekAsusWindows 10 Rettelse

For at løse forskellige pc-problemer anbefaler vi Restoro PC Repair Tool:Denne software reparerer almindelige computerfejl, beskytter dig mod filtab, malware, hardwarefejl og optimerer din pc til m...

Læs mere