МОСКВА, 27 мар — 365NEWS. Asus приняла меры против целевых кибератак пользователей своих компьютеров с использованием программного обеспечения для обновления драйверов Asus Live Update, говорится в сообщении компании.
В понедельник «Лаборатория Касперского» сообщила, что хакеры ShadowHammer через уязвимость избирательно атаковали более 600 пользователей Asus Live Update. Это ПО предустанавливается на большинстве новых компьютеров Asus для автоматического обновления системного обеспечения (включая BIOS, UEFI, приложения и драйверы). Согласно сообщению, в период с июня по ноябрь 2018 года злоумышленники внедрили в это ПО бэкдор (лазейку), который, по оценкам экспертов «Лаборатории Касперского», поставил под угрозу безопасность более 1 миллиона пользователей по всему миру.
«Небольшое количество устройств Asus было заражено вредоносным кодом, который злоумышленники путем применения новейших средств нападения внедрили на серверы Live Update с целью причинить вред определенной немногочисленной группе пользователей. Служба поддержки ASUS уже связывается с пользователями затронутых атакой устройств и предоставляет помощь в устранении возможных рисков», — сообщается в релизе.
Asus также выпустила обновление для программного обеспечения Live Update, исправляющее проблему в системе безопасности и усовершенствовала алгоритм шифрования на всех этапах передачи данных.
«Более того, мы обновили архитектуру системы программного обеспечения для передачи данных от сервера к конечным пользователям с целью исключить возможность подобных атак в будущем. Дополнительно мы создали инструмент диагностики, позволяющий конечным пользователям самостоятельно убедиться, что целевая кибератака не затронула их системы», — указали в компании.
Компания Asus была основана в 1989 году. Она занимается производством персональных компьютеров, ноутбуков, планшетов, смартфонов, маршрутизаторов, а также компьютерных компонентов, таких как: материнские платы, графические карты, звуковые карты, оптические приводы, кулеры.
