Според публикация в блог от Kaspersky, около един милион устройства на ASUS са били компрометирани от хакери чрез backdoor софтуер.

Експертите по сигурността успяха да открият един от най-големите инциденти от този вид благодарение на новата технология за киберсигурност, способна да открива атаки по веригата на доставки.

Хакерите компрометираха устройствата чрез системни актуализации, които инсталираха злонамерен заден код на настолни компютри и лаптопи на ASUS.

Актуализациите на ASUS, оградени със злонамерен софтуер

Изглежда, че зловредният код също е променил помощната програма за актуализиране на ASUS Live. Това доставя BIOS, UEFI и софтуерни актуализации на настолни компютри и лаптопи на ASUS.

Хакерите успяха да добавят бекдорд към помощната програма за разпространение на злонамерен софтуер на потребителите чрез официални канали.

Явно полезността е подписана с легитимен сертификат. Така той беше хостван със същия размер като оригиналния на официалния ASUS сървър, посветен на актуализациите. Това го накара да остане незабелязан за дълъг период от време.

Изследователите по сигурността изчислиха, че около 57 000 потребители са инсталирали този зловреден софтуер. Той обаче е разпределен на 1 милион души.

Най-странното обаче е, че хакерите не се интересуваха от броя на системите, които хакнат. Те се насочиха само към 600 конкретни MAC адреси, въпреки усилията, които положиха.

Най-вече изглежда, че хакерите не са спрели до тук. Касперски заяви, че по време на разследването са открили същите техники, използвани при други софтуерни решения от други трима доставчици.

Компанията за киберсигурност също уведомява ASUS и другите доставчици за тази атака.

Какво да правя сега

Изследователите на Kaspersky предлагат на всички потребители на ASUS да актуализират помощната програма за актуализиране на ASUS Live. Компанията обещава, че техните лабораторни решения ще продължат да откриват и спират всички лоши комунални услуги там.

Ако искате да научите как да защитите устройството си от тези атаки по веригата на доставки, влезте в техническите подробности и проверете дали устройството ви е било насочено от тази заплаха.

ЧЕТЕТЕ СЪЩО:

• Уязвимостта на Chrome позволява на хакерите да събират потребителски данни чрез PDF файлове
• Хакерите могат да превземат вашия принтер: Ето как да ги спрете
• Кои са най-добрите VPN решения, които ме предпазват от хакери?