Shadowhammer, virus zarazi asus računalima putem "ažuriranja asusa uživo"

Vjerojatno je milijun ljudi preuzelo i instaliralo verziju uslužnog programa Asus Live Update koji je zaražen stražnjom kućom ShadowHammer koja se nalazi na službenim Asusovim poslužiteljima.

ShadowHammer inficira računala putem Asus Live Update-a

Stražnju kućicu otkrio je Kaspersky, kojeg su zvali ShadowHammer, a zapravo je bio napad koji je ciljao mali broj korisnika. Kaspersky rekao je da je napad ShadowHammera otkriven širom svijeta, najčešće u Rusiji i Njemačkoj, a oko 5% žrtava je u Sjedinjenim Državama.

Sa sigurnosnog stajališta, uznemirujući aspekt zlonamjernog softvera je taj što je digitalno potpisan sa zakonitim sigurnosnim potvrdama, pečatom autentičnosti koji će ga učiniti nerazlučivim od stvarnog ažuriranja. Čak su ih ugostili i na Asusovim poslužiteljima. Softver Live Update može se preuzeti s Asusovog web mjesta, a isporučuje se i na računalima s markama.

Softver Asus Live Update osmišljen je za provjeru novih verzija programa objavljenih na Asusovoj web stranici, a zatim automatski ažuriranje BIOS-a, upravljačkih programa i aplikacija na računalu. Ako je ShadowHammer dopustio računalu da negdje drugdje preuzme zloćudni BIOS softver, taj bi softver u osnovi mogao preuzeti čitavo računalo.

Kaspersky nije izričito rekao hoće li njegov softver blokirati napad, ali tvrtka je navela da je dizajnirala alat za utvrđivanje je li njegovo računalo jedan od ciljnih strojeva, ukupno oko 600 adresa.

U vrijeme pisanja ovih redaka, tvrtka to nije komentirala.

Bleepingcomputer font