จากการโพสต์บล็อกจาก Kaspersky ระบุว่าอุปกรณ์ ASUS หนึ่งล้านเครื่องถูกแฮ็คผ่านทางซอฟต์แวร์ลับๆ

ผู้เชี่ยวชาญด้านความปลอดภัยสามารถค้นพบหนึ่งในเหตุการณ์ที่ใหญ่ที่สุดในรูปแบบนี้ด้วยเทคโนโลยีความปลอดภัยทางไซเบอร์ใหม่ที่สามารถตรวจจับการโจมตีห่วงโซ่อุปทาน

แฮกเกอร์ทำให้อุปกรณ์ผ่านการอัพเดทระบบซึ่งติดตั้งรหัสลับๆที่เป็นอันตรายบนเดสก์ท็อปและแล็ปท็อปของ ASUS

ASUS อัพเดทเต็มไปด้วยมัลแวร์

ดูเหมือนว่ารหัสมัลแวร์ก็ปรับเปลี่ยน ASUS Live Update Utility สิ่งนี้นำเสนอ BIOS, UEFI และอัปเดตซอฟต์แวร์ไปยังเดสก์ท็อปและแล็ปท็อปของ ASUS

แฮกเกอร์สามารถเพิ่มแบ็คดอร์ไปยังยูทิลิตี้เพื่อแจกจ่ายมัลแวร์ไปยังผู้ใช้ผ่านช่องทางที่เป็นทางการ

เห็นได้ชัดว่ายูทิลิตี้ได้รับการลงนามด้วยใบรับรองที่ถูกต้อง ดังนั้นมันจึงถูกโฮสต์ด้วยขนาดเท่าเดิมบนเซิร์ฟเวอร์ ASUS อย่างเป็นทางการที่อุทิศให้กับการอัพเดท สิ่งนี้ทำให้มันไม่ถูกตรวจจับเป็นเวลานาน

นักวิจัยด้านความปลอดภัยประเมินว่ามีผู้ใช้งานประมาณ 57, 000 คนติดตั้งซอฟต์แวร์ที่เป็นอันตรายนี้ อย่างไรก็ตามมันถูกแจกจ่ายให้กับ 1 ล้านคน

สิ่งที่แปลกประหลาดที่สุดคือแฮกเกอร์ไม่สนใจระบบที่พวกเขาแฮก พวกเขากำหนดเป้าหมายเฉพาะที่อยู่ MAC 600 แห่งเท่านั้นแม้ว่าจะมีความพยายามก็ตาม

ที่สำคัญที่สุดดูเหมือนว่าแฮ็กเกอร์ไม่ได้หยุดอยู่แค่นี้ Kaspersky ประกาศว่าในระหว่างการสอบสวนพวกเขาค้นพบเทคนิคเดียวกันนี้ถูกนำมาใช้กับโซลูชันซอฟต์แวร์อื่น ๆ จากผู้จำหน่ายอีกสามราย

บริษัท รักษาความปลอดภัยในโลกไซเบอร์ยังแจ้งให้ ASUS และผู้ค้ารายอื่นทราบเกี่ยวกับการโจมตีนี้

ทำอย่างไรกับตอนนี้

นักวิจัยของ Kaspersky แนะนำให้ผู้ใช้ ASUS ทุกคนอัพเดตยูทิลิตี้ ASUS Live Update บริษัท ให้คำมั่นสัญญาว่าห้องแล็บโซลูชั่นของพวกเขาจะยังคงตรวจจับและหยุดการทำงานของระบบสาธารณูปโภคที่ไม่ดีทั้งหมด

หากคุณต้องการเรียนรู้วิธีป้องกันอุปกรณ์ของคุณจากการโจมตีของซัพพลายเชนเหล่านี้ไปที่รายละเอียดทางเทคนิคและตรวจสอบว่าอุปกรณ์ของคุณได้รับการกำหนดเป้าหมายจากภัยคุกคามนี้หรือไม่

อ่านเพิ่มเติม:

• ช่องโหว่ของ Chrome ทำให้แฮกเกอร์สามารถรวบรวมข้อมูลผู้ใช้ผ่านไฟล์ PDF
• แฮกเกอร์สามารถควบคุมเครื่องพิมพ์ของคุณได้: นี่คือวิธีหยุดพวกเขา
• โซลูชั่น VPN ที่ดีที่สุดที่ปกป้องฉันจากแฮกเกอร์คืออะไร