साइबर अपराधियों ने ASUS लाइव अपडेट को पांच महीने तक नियंत्रित किया

कैस्परस्की लैब के अनुसार, शैडो हैमर एपीटी समूह के हैकर्स 5 महीने से ASUS लाइव अपडेट सेवा की निगरानी कर रहे हैं और दुनिया भर में आधे मिलियन से अधिक कंप्यूटरों को संक्रमित कर चुके हैं।

कास्परस्की लैब के शोधकर्ताओं ने पाया कि पिछले साल, हमलावरों ने एएसयूएस सर्वर में हैक किया था, जो कंपनी के सॉफ्टवेयर को अपडेट करने के लिए जिम्मेदार था। हमलावरों ने सर्वर पर पिछले दरवाजे के साथ एक दुर्भावनापूर्ण फ़ाइल रखी, जो एक वैध एएसयूएस प्रमाणपत्र द्वारा हस्ताक्षरित है।

संकलित प्रमाणपत्र 05e6a0be5ac359c7ff11f4b467ab20fc:


[छवि - सुरक्षित पहेली]

Kaspersky Lab के विशेषज्ञों द्वारा पता लगाने वाली अधिकांश संक्रमित वस्तुएँ रूस में (लगभग 18%) थीं। सिमेंटेक के अनुसार, कंपनी के ग्राहकों के स्वामित्व वाले कम से कम 13,000 कंप्यूटर संयुक्त राज्य अमेरिका में पिछले साल ASUS के एक मैलवेयर अपडेट से संक्रमित थे।

संक्रमण के आँकड़े:


[छवि - सुरक्षित पहेली]

यह माना जाता है कि हमलावर लगभग 600 लक्ष्यों से समझौता करने वाले थे, जिन्हें कंप्यूटर के मैक पतों द्वारा पहचाना गया था।

मैलवेयर ने अपने विशिष्ट मैक पतों द्वारा लक्ष्य प्रणालियों की खोज की। एक बार सिस्टम में और इन लक्षित पतों में से एक को खोजने के लिए, दुर्भावनापूर्ण प्रोग्राम ने कमांड और कंट्रोल सर्वर तक पहुंच बनाई, जिस पर हमलावर काम करते थे, जिसके बाद इन मशीनों पर अतिरिक्त मैलवेयर स्थापित किया गया था।

इस APT में निम्नलिखित नोड्स शामिल थे:

&C:
asushotfix[.]com
141.105.71[.]116

वितरण:
hxxp: //liveupdate01.asus।] com / pub / ASUS / nb / Apps_for_Win8 / LiveUpdate / Liveupdate_Test_VER365.zip
hxxps: //liveupdate01s.asus।] com / pub / ASUS / nb / Apps_for_Win8 / LiveUpdate / Liveupdate_Test_VER362.zip
hxxps: //liveupdate01s.asus।] com / pub / ASUS / nb / Apps_for_Win8 / LiveUpdate / Liveupdate_Test_VER360.zip
hxxps: //liveupdate01s.asus।] com / pub / ASUS / nb / Apps_for_Win8 / LiveUpdate / Liveupdate_Test_VER359.zip

एशिया-पैसिफिक ग्लोबल रिसर्च एंड एनालिसिस लेबोरेटरी के निदेशक विटालि कामिलुक ने कहा, "इस हमले से पता चलता है कि हम जिस भरोसेमंद मॉडल का इस्तेमाल करते हैं, वह जाने-माने विक्रेता के नाम और डिजिटल सिग्नेचर वेरिफिकेशन पर आधारित है। कास्परस्की। " उन्होंने कहा कि ASUS ने किसी भी तरह से हैक पर टिप्पणी नहीं की और हैक सेवा और समझौता प्रमाणपत्र के बारे में कास्परस्की लैब के विशेषज्ञों के संदेशों को नजरअंदाज कर दिया।

मदरबोर्ड और सिमेंटेक से अतिरिक्त अनुरोध कंपनी को भेजे गए हैं।

यह जांचने के लिए एक उपयोगिता है कि क्या आपका मैक पता प्राथमिकता सूची में है। ऑनलाइन जांच ।