Shadowhammer, en virus inficerer asus-pc'er gennem 'asus live-opdatering'

Op til en million mennesker har muligvis downloadet og installeret en version af Asus Live Update- værktøjet, som blev inficeret af en bagdør kaldet ShadowHammer, der er vært på de officielle Asus-servere.

ShadowHammer inficerer computere gennem Asus Live Update

Bagdøren blev opdaget af Kaspersky, der er blevet kaldt ShadowHammer, og var faktisk et angreb rettet mod et lille antal brugere. Kaspersky sagde, at ShadowHammer-angrebet var blevet påvist over hele verden, oftest i Rusland og Tyskland, med omkring 5% af ofrene i USA.

Fra et sikkerhedsmæssigt synspunkt er det mest foruroligende aspekt af malware, at det blev underskrevet digitalt med legitime sikkerhedscertifikater, et ægtheds segl, der ville gøre det ikke skelnen fra en faktisk opdatering. De blev endda hostet på Asus-servere. Live Update-softwaren kan downloades fra Asus-webstedet, og den kommer også på forhånd på pc'er med mærkevarer.

Asus Live Update-software er designet til at tjekke efter nye versioner af programmer, der er offentliggjort på Asus-webstedet, og derefter automatisk opdatere BIOS, drivere og applikationer på en pc. Hvis ShadowHammer tilladte pc'en at downloade ondsindet BIOS-software fra et andet sted, kunne denne software dybest set overtage hele pc'en.

Kaspersky sagde ikke specifikt, om dens software ville blokere angrebet, men virksomheden sagde, at den havde designet et værktøj til at bestemme, om dens pc var en af ​​målmaskinerne, i alt omkring 600 adresser.

På tidspunktet for skrivningen af ​​disse linjer har virksomheden ikke kommenteret det.

Bleepingcomputer-skrifttype