最新のASUSアップデートはあなたのPCにインストールされたマルウェアを更新します

Kasperskyのブログ投稿によると、約100万人 ASUSデバイスバックドアソフトウェアを介してハッカーによって侵害されています。

セキュリティの専門家は、サプライチェーン攻撃を検出できる新しいサイバーセキュリティテクノロジーのおかげで、この種の最大のインシデントの1つを発見することができました。

ハッカーは、ASUSデスクトップとラップトップに悪意のあるバックドアコードをインストールするシステムアップデートを通じてデバイスを侵害しました。

マルウェアだらけのASUSアップデート

マルウェアコードもASUSLive UpdateUtilityを変更したようです。これにより、BIOS、UEFI、およびソフトウェアのアップデートがASUSデスクトップとラップトップに提供されます。

ハッカーは、ユーティリティにバックドアを追加して、公式チャネルを通じてマルウェアをユーザーに配布することができました。

どうやら、ユーティリティはで署名されました正当な証明書. そのため、アップデート専用の公式ASUSサーバーで元のサイズと同じサイズでホストされていました。これにより、長期間検出されないままになりました。

セキュリティ研究者は、約57,000人のユーザーがこの悪意のあるソフトウェアをインストールしたと推定しました。しかし、それは100万人に配布されました。

ただし、最も奇妙なことは、ハッカーがハッキングするシステムの数に関心がなかったことです。彼らは600の特定のものだけをターゲットにしました MACアドレス、彼らが注いだ努力にもかかわらず。

何よりも、ハッカーはここで止まらなかったようです。カスペルスキー宣言調査中に、他の3つのベンダーの他のソフトウェアソリューションに対して同じ手法が使用されていることを発見しました。

サイバーセキュリティ会社はまた、ASUSや他のベンダーにこの攻撃について知らせました。

今何をしますか

Kasperskyの研究者は、すべてのASUSユーザーにASUS Live UpdateUtilityを更新することを提案しています。会社は約束します彼らのラボソリューションそこにあるすべての悪いユーティリティを検出して停止し続けます。

これらのサプライチェーン攻撃からデバイスを保護する方法を学びたい場合は、技術的な詳細に進み、デバイスがターゲットにされているかどうかを確認しますこの脅威によって。

また読む：