ictnews Kaspersky cho biết tin tặc tấn công hệ thống cập nhật phần mềm của ASUS để cài cửa hậu trên hàng trăm ngàn máy tính chạy Windows.
Ảnh minh họaTheo Kaspersky, hệ thống cập nhật phần mềm của AS
US b?? tấn công và lợi dụng để phát tán mã độc cho khoảng 1 triệu máy tính Windows. Mã độc ngụy trang dưới dạng cập nhật phần mềm quan trọng, phát tán từ máy
chủ của ASUS và được ký bằng chứng thực hợp lệ từ chính ASUS. Chi tiết về vụ tấn công được Motherboard công bố đầu tiên và Kaspersky sẽ công bố nhiều hơn tại cuộc họp báo sắp diễn ra.Không rõ hacker theo đuổi mục đích gì, tuy nhiên dường như chúng nhằm vào một số khách hàng cụ thể: mã độc bao gồm hướng dẫn đặc biệt cho 600 máy tính được xác ?
?ịnh thông qua các địa chỉ MAC nhất ?
?ịnh, cho thấy đây là vụ tấn công có
chủ đích. Một khi máy tính bị nhiễm độc, bản cập nhật này sẽ cài thêm các chương trình độc hại khác để can thiệp hệ thống. Kaspersky gọi vụ tấn công là “ShadowHammer”. Loại tấn công này thường là tấn công gián điệp được sự hỗ trợ từ chính phủ, nổi bật nhất có thể kể đến “sâu” Stuxnet. C?
? vẻ ASUS chưa liên lạc với khách hàng hay có hành động ngăn chặn malware. Trong email gửi đến The Verge, ASUS cho biết sẽ phát hành thông báo chính thức về mã độc vào ngày 26/3. Theo Motherboard, ASUS cũng phủ nhận việc mã độc xuất phát từ máy chủ.Dù mã độc được phân phối đến nửa triệu máy tính, Kaspersky cho biết số lượng máy tính cài mã độc vào khoảng “vài trăm nghìn”. 57.000 người sử dụng phần mềm bảo mật của Kaspersky đã cài đặt công cụ bị can thiệp, trong khi Symantec nói rằng phát hiện ít nhất 13.000 khách hàng cài mã độc. Theo Symantec, mã độc từ máy
chủ Live Update ASUS được gửi đến khách hàng ASUS từ tháng 6 đến tháng 10 năm 2018.Tấn công vào hệ thống cập nhật của một công ty cho phép kẻ xấu xâm nhập máy tính trên diện rộng. Nó không được tiến hành thường xuyên nhưng một khi xảy ra sẽ để lại tác hại khôn lường. Hiện tại, các công ty
chủ yếu phụ thuộc vào giải pháp riêng của mình. Theo hãng nghiên cứu thị trường Gartner, ASUS đang chiếm khoảng 6% thị phần máy tính với hàng
chục triệu máy tính xuất xưởng mỗi năm.
Nguồn bài viết : EVO Trực Tuyến
