Shadowhammer, bir virüs 'asus live update' ile asus bilgisayarlarına bulaşıyor

Muhtemelen bir milyon kadar kişi, Asus Live Update yardımcı programının resmi Asus sunucularında barındırılan ShadowHammer adlı bir arka kapıdan etkilenen bir sürümünü indirip yükledi.

ShadowHammer Asus Live Update ile bilgisayarlara bulaşıyor

Arka kapı ShadowHammer olarak adlandırılan ve aslında az sayıda kullanıcıyı hedef alan bir saldırı olan Kaspersky tarafından keşfedildi. Kaspersky, ShadowHammer saldırısının dünya çapında, en çok Rusya ve Almanya'da, ABD'de kurbanların yaklaşık% 5'inin tespit edildiğini söyledi.

Güvenlik açısından, kötü amaçlı yazılımın en rahatsız edici yönü, gerçek bir güncellemeden ayırt edilemez hale getirecek bir kimlik mührü olan meşru güvenlik sertifikalarıyla dijital olarak imzalanmış olmasıdır. Asus sunucularında bile barındırıldılar. Live Update yazılımı Asus web sitesinden indirilebilir ve ayrıca markalı PC'lere önceden yüklenmiş olarak gelir.

Asus Live Update yazılımı, Asus web sitesinde yayınlanan programların yeni sürümlerini kontrol etmek ve ardından bir bilgisayardaki BIOS'u, sürücüleri ve uygulamaları otomatik olarak güncellemek için tasarlanmıştır. ShadowHammer bilgisayarın kötü amaçlı BIOS yazılımını başka bir yerden indirmesine izin verdiyse, bu yazılım temel olarak tüm bilgisayarı ele geçirebilir.

Kaspersky, yazılımının saldırıyı engelleyip engellemeyeceğini söylemedi, ancak şirket, bilgisayarının hedef makinelerden biri olup olmadığını belirlemek için bir araç tasarladığını, toplamda yaklaşık 600 adres olduğunu söyledi.

Bu satırları yazarken şirket bu konu hakkında yorum yapmadı.

Bilgisayar yazı tipi