ictnews Kaspersky cho biết tin tặc tấn công hệ thống cập nhật phần mềm của ASUS để cài cửa hậu trên hàng trăm ngàn
máy tính chạy Windows.
Ảnh minh họaTheo Kaspersky, hệ thống cập nhật phần mềm của ASUS
bị tấn công và lợi dụng để phát tán mã độc cho khoảng 1 triệu
máy tính Windows. Mã độc ngụy trang dưới dạng cập nhật phần mềm quan trọng, phát tán từ
máy chủ của ASUS và được ký bằng chứng thực hợp lệ từ chính ASUS. Chi tiết về vụ tấn công được Motherboard công bố đầu tiên và Kaspersky sẽ công bố nhiều hơn tại cuộc họp báo sắp diễn ra.Không rõ hacker theo đuổi mục đích gì, tuy nhiên dường như chúng nhằm vào một số khách hàng cụ thể: mã độc bao gồm hướng dẫn đặc biệt cho 600
máy tính được xác định thông qua các địa chỉ MAC nhất định, cho thấy đây là vụ tấn công có chủ đích. Một khi
máy tính
bị nhiễm độc, bản cập nhật này sẽ cài thêm các chương trình độc hại khác để can thiệp hệ thống. Kaspersky gọi vụ tấn công là “ShadowHammer”. Loại tấn công này thường là tấn công gián ?
?iệp được sự hỗ trợ từ chính phủ, nổi bật nhất có thể kể đến “sâu” Stuxnet. Có vẻ ASUS chưa liên lạc với khách hàng hay có hành động ngăn chặn malware. Trong email gửi đến The Verge, ASUS cho biết sẽ phát hành thông báo ch
ính thức về mã độc vào ngày 26/3. Theo Motherboard, ASUS cũng phủ nhận việc mã độc xuất phát từ
máy chủ.Dù mã độc được phân phối đến nửa triệu
máy tính, Kaspersky cho biết số lượng
máy tính cài mã độc vào khoảng “vài trăm nghìn”. 57.000 người sử dụng phần mềm bảo mật của Kaspersky đã cài đặt công cụ
bị can thiệp, trong khi Symantec nói rằng phát hiện ít nhất 13.000 khách hàng cài mã độc. Theo Symantec, mã độc từ
máy chủ Live Update ASUS được gửi đến khách hàng ASUS từ tháng 6 đến tháng 10 năm 2018.Tấn công vào hệ thống cập nhật của một công ty cho phép kẻ xấu xâm nhập
máy t
ính trên diện rộng. Nó
không được tiến hành thường xuyên nhưng một khi xảy ra sẽ để lại tác hại
khôn lường. Hiện tại, các công ty chủ yếu phụ thuộc vào giải pháp riêng của mình. Theo hãng nghiên cứu thị trường Gartner, ASUS đang chiếm khoảng 6% thị phần
máy tính với hàng chục triệu
máy tính xuất xưởng mỗi năm.
Nguồn bài viết : Giới thiệu DA88