Хакеры, взломавшие сервис рассылки обновлений Asus Live Update, употребляли его для распространения вредного программного обеспечения. В итоге вирусами оказался инфицирован приблизительно миллион Windows-компьютеров, сказали специалисты "Лаборатории Касперского".
Рассылаемая "мальварь" не могла вызвать у юзеров подозрений: она отчаливала с серверов Asus под видом еще одного апдейта, помечалась как критически принципиальная и была подписана подлинным сертификатом Asus. Наиболее того, вредная утилита с бэкдором владела буквально таковым же размером, как реальная.
По данным ЛК, за атакой стоит группировка ShadowHammer. Что конкретно добивались злоумышленники, не полностью ясно, но, по версии профессионалов, охота велась на определенных хозяев устройств Asus. "Но группировку, стоящую за данной атакой, весь миллион не интересует: они нацелились на 600 определенных MAC-адресов, хэши которых были зашиты в разные версии утилиты", — произнесли в ЛК.
Больше о атаке компания пообещала поведать на конференции SAS 2019, которая раскроется 9 апреля в Сингапуре. На ней деятельности ShadowHammer будет посвящен отдельный доклад.
Asus пока не уведомляла собственных клиентов о атаке и не выпускала патч. В пресс-службе компании пообещали сделать официальное заявление в наиблежайшее время.
