«Лаборатория Касперского» рассказала, что утилита ASUS Live Update пять месяцев была под контролем хакеров Статьи редакции
Злоумышленники превратили в троян стандартную программу, предустановленную на компьютерах ASUS.
В «Лаборатории Касперского» рассказали о масштабной атаке, которую организовали через утилиту ASUS Live Update. Программу, отвечающую за обновления BIOS и ПО на ноутбуках и компьютерах ASUS, модифицировали и распространяли через официальные каналы.
ASUS Live Update была подписана подлинным сертификатом и размещена на официальном сайте обновлений компании. Её размер также совпадал с оригинальной утилитой, поэтому она долго оставалась незамеченной.
По статистике «Лаборатории Касперского», вредоносную версию программы скачали более 57 тысяч пользователей её продуктов. Специалисты компании предполагают, что общее число жертв составило порядка миллиона устройств.
Как отметили эксперты, на самом деле целью злоумышленников были не все компьютеры, а только 600 конкретных устройств: хэши их уникальных MAC-адресов зашили в различные версии программы. Вероятнее всего, это отдельные сотрудники крупных корпораций или правительственных организаций. В «Лаборатории Касперского» предложили пользователям проверить, есть ли они в числе целей через специальный инструмент.
В компании пока не завершили расследование атаки. Помимо ASUS злоумышленники также модифицировали ПО трёх других производителей. Их названия в «Лаборатории» не раскрыли.
Комментарий недоступен
Айтишный термин, вполне уместное использование
подлинный
Комментарий недоступен
Заверенный у нотариуса
Комментарий недоступен
Блять что за бред ты несешь?
Вот поэтому я никогда не ставлю подобный софт, всегда ощущение что эта программа сделает только хуже
Комментарий недоступен
На реддите этот апдейт обсуждали еще в прошлом году:
https://www.reddit.com/r/ASUS/comments/8qznaj/asusfourceupdaterexe_is_trying_to_do_some_mystery/
Хм. Я в том году обновлял bios, но это было не через етот Live Update, а из самого биоса.
Ну и вроде я чист согласно этой штуке:
https://shadowhammer.kaspersky.com/
Это не ты чист, а атака не на тебя была.
Жаль ты не вставил
Предполагается, что злоумышленники должны были скомпрометировать около 600 целей, которые идентифицировались по MAC-адресам компьютеров.Атака-то супер целевая. Атаковали если мак вайфай карты и интернет карты совпадали с заданными.
Комментарий недоступен
Как по мне это самая интересная часть, ибо целевая атака через такую компанию. Выглядит как работа какой-то спецслужбы
Acer.
Баян
Комментарий недоступен
На хабре есть ссылки на утилиты для проверки:
https://habr.com/ru/company/jetinfosystems/blog/445256/?ref=tjournal.ru
Стопроцентной гарантии это, наверное, не дает, но хоть что-то.
Недавно прочёл отличный материал об уязвимости в драйвере Huawei, суть похожа. Возможно, кого-то заинтересует: https://www.microsoft.com/security/blog/2019/03/25/from-alert-to-driver-vulnerability-microsoft-defender-atp-investigation-unearths-privilege-escalation-flaw/
Включила ноут и тут у меня появилось это что за? Может это этот троян? Нажала на "отменить" правильно ли я сделала?
Сейчас это скорее всего сам Асус рассылает обновления, исправляющие последствия взлома.
а если я отменила действие ни чего страшного? прочитала статью перепугалась и отменила
В принципе ничего страшного, но лучше установить:
однако мы все же рекомендуем вам обновить ASUS Live Update Utility, если вы ею пользуетесьhttps://www.kaspersky.ru/blog/shadow-hammer-teaser/22486/
Комментарий недоступен
Лаборатория Касперского это такой себе источник. Если только не они сами и взломали.