上海快三彩票控
?

您现在的位置:首页 > 科技 >

被劫持的华硕Live Update软件在全球无数台PC上安装后门

2019-03-26 00:13编辑:侠名来源:原创


九游经济网3月26日讯:据报道,华硕去年向用户分发了被劫持的软件。

一项旨在通过开发华硕Live Update软件来定位供应链的网络犯罪活动可能涉及在超过一百万台PC上安装后门。
 
星期一,来自卡巴斯基实验室的研究人员表示,这次攻击是在2019年1月首次发现的。据信,该活动名为Operation ShadowHammer,于2018年6月至11月期间发生,可能会使无数用户受到损害 - 尽管只有一个小清单黑客希望瞄准的个人。

 ShadowHammer操作利用ASUS实时更新实用程序,该实用程序预安装在大多数华硕计算机上。
 
华硕Live Update旨在确保计算机系统(如驱动程序,应用程序,BIOS和UEFI)在到期时都能获得升级和补丁,但是这一有用的实用程序是网络攻击者设法妥协的。
 
卡巴斯基能够追踪超过57,000名无意中下载并安装恶意软件的客户,而网络安全公司无法提供所有受影响人员的直接数据,该公司表示,它估计“问题的真正规模是更大,可能影响全球超过一百万用户。“

卡巴斯基认为,只要该软件与合法的华硕安全证书(例如“ASUSTeK Computer Inc.”)签署,该攻击就无法被发现。更新程序本身也托管在合法的华硕更新域,liveupdate01s.asus [。] com和liveupdate01.asus [。] com,这进一步确保了Operation ShadowHammer?#28304;?#20110;雷达之下。
 
华硕可能通过其更新系统无意中将恶意软件传播给数千名用户。但是,网络攻击者似乎专注于仅列出600个目标的列表,这些目标被硬编码到恶意软件中,并通过其网络适配器使用的唯一MAC地址进行识别。
 
如果通过恶意软件的“外科手术”过滤方法识别出受害者,则该木马化软件将安装后门并将其他有效负载下载到其计算机上。研究人员表示,如果您下载了软件和后门但未列入目标列表,则恶意软件不会做任何进一步的处理。
 
网络安全公司认为Operation ShadowHammer是一种“非常复杂的供应链攻击”,其复?#26377;?#36229;过了过去的Shadowpad和CCleaner攻击。
 
虽然归属尚不稳定,但该团队表示有足够的??证据可以将威胁参与者与2017年的ShadowPad事件联系起来,而事件已被微软确定为  钡组(.PDF)的工作。
 
这个先进的持久性威胁组织(APT)也与最近在亚洲游戏服务中安装后门相关联。大多数受害者在俄罗斯,其次是德国,法国和意大利。(但是,这些数字仅基于卡巴斯基客户,因此可能无法?#24471;?#20840;文。)


卡巴斯基在1月底向华硕通报了供应链攻击。然而,Motherboard报道说,?#28304;?#21345;巴斯基代表在这个问题上与卡巴斯基代表会面以来,PC巨头“基本上没有反应”。

华硕否认其服务器在得知调查结果后遭到入侵,并在通知后至少一个月内继续使用其中一个受到攻击的证书。此后台湾公司停止了,但证书尚未撤销。
 
赛门铁克已确认?#26031;?#20987;。在撰写本文时,ZDNet尚未收到发送给华硕的查询回复。虽然攻击的全部规模尚未暴露,但卡巴斯基已经为用户提供了一个工具来检查并查看他们的ASUS Live Update软件构建是否包含后门。您可以在Kaspersky的博客文章中访问该工具。
 
对ShadowHammer行动的调查仍在进行中,结果与技术论文一起将于4月份在卡巴斯基安全分析师峰会(SAS)上发布。 


版权与免责声明

  • 凡本网注明"来源:九游经济网的所有作品,版权均属于中九游经济网,转载请必须注明中,http://www.qxhdre.tw。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作?#38750;?#26435;行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权?#30830;?#24459;责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,联系邮箱:[email protected],否则?#28216;?#25918;弃相关权利。




?


图说新闻

更多>>
民营航天公司?#37117;?#26417;雀一号”运载火箭拟于第四季度发射

民营航天公司?#37117;?#26417;雀一号”运载火箭拟于第



? 上海快三彩票控
2016江西时时风波 11选5任5投注实用技巧 七星彩手机版杳看开七星彩 时时彩大小网页计划 买13458和02679技巧 重庆欢乐生肖全天计划 安徽时时平台注册送钱 京pk10五码稳定计划 云南时时开奖结果走势图 七星彩开奖结果今天