На сервере обновлений компании ASUS обнаружили троян

На сервере обновлений компании ASUS обнаружили троян

Специалисты «Лаборатории Касперского» обнаружили на серверах компании ASUS вредоносный код в модифицированной злоумышленниками утилите обновления компьютера.

Модифицированная версия была подписана сертификатом ASUS, а ее размер полностью совпадал с оригиналом, сообщает N+1.

Специалисты выяснили, что целью злоумышленников были 600 устройств, адреса которых были обнаружены в коде программы.

Как правило, злоумышленники используют для распространения вредоносного программного обеспечения сторонние сервисы. Кроме того, зачастую они пользуются методом фишинга, при котором поддельный сервис имитирует настоящий и тем самым повышает доверие пользователя.

Однако в некоторых случаях, помимо создания похожих внешне сайтов злоумышленникам удается воспользоваться техническими методами, которые могут обмануть не только пользователя, но и системы безопасности.

К примеру, они могут получить доступ к механизму подписи программного обеспечения и подписать свою программу легитимным сертификатом.

Специалисты «Лаборатории Касперского» обнаружили в январе 2019 года, что сервер обновлений ASUS на протяжении примерно полугода (с июня по ноябрь 2018 года) раздавал модифицированную злоумышленниками, но подписанную сертификатом компании утилиту ASUS Live Update, используемую для обновления компьютеров ASUS.

Злоумышленники использовали версию утилиты 2015 года, в которую был добавлен вредоносный код.

Специалист отметил, что, по-видимому, у злоумышленников был доступ к серверу подписи программного обеспечения ASUS. Модифицированная утилита была установлена на компьютерах как минимум 57 тысяч пользователей программ «Лаборатории Касперского» и 13 тысяч пользователей программ Symantec.

Самая интересная часть выводов расследования специалистов заключается в том, что, судя по всему, целью авторов трояна были не обычные пользователи. Дело в том, что при анализе кода программы исследователи обнаружили в нем 600 хэшей MAC-адресов сетевых карт компьютеров.

При запуске программа сверяет MAC-адрес компьютера со списком и, если находит его в списке, приступает к скачиванию другой вредоносной программы, правда, уже не с официального сервера ASUS, а с имитирующего его.

«Лаборатория Касперского» отмечает, что связалась с ASUS через два дня после обнаружения проблемы. Компания перестала использовать два использованных в атаке сертификата для подписи, но до сих пор не аннулировала их.

Напомним, ранее «абсолютно защищенная» связь оказалась дырявой.

Также «Хвиля» сообщала, что в терминалах оплаты нашли ворующий деньги вирус.

Также стало известно, что калифорнийцы продают зараженные вирусом носовые платки.

Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook

Последние новости
Арахамия озадачил заявлением об особом статусе Донбасса

Арахамия озадачил заявлением об особом статусе Донбасса

Глава фракции "Слуга народа" признался, что законопроекта об особом статусе Донбасса не существует
Синоптики пообещали возвращение настоящего лета в октябре

Синоптики пообещали возвращение настоящего лета в октябре

Украинцев порадовали прогнозом погоды на неделю
Арахамия рассказал о реинтеграции Донбасса, земельной реформе и почему его слушает Зеленский.

Арахамия рассказал о реинтеграции Донбасса, земельной реформе и почему его…

Давид Арахамия открыто рассказал о ситуации на Донбассе, о концепте земельной реформы и почему президент Украины прислушивается к его мнению.
Украинцам объяснили, как тарифы на газ отразятся в платежках

Украинцам объяснили, как тарифы на газ отразятся в платежках

НКРЭКУ 8 октября утвердила новую методику расчета тарифа на доставку газа для операторов ГРМ и одобрила проект ценников для каждого из 44 операторов
Опаснейшего хищника возрастом полмиллиарда лет показали миру: видео

Опаснейшего хищника возрастом полмиллиарда лет показали миру: видео

В Канаде найдены останки хищника-амфибии возрастом более 508 миллионов лет
В Украине появится новая госпрограмма для ветеранов и их семей

В Украине появится новая госпрограмма для ветеранов и их семей

Кабмин одобрил запуск новой государственной программы поддержки ветеранов войны.
Аваков, Баканов и Данилов обратились к украинцам накануне Дня защитника

Аваков, Баканов и Данилов обратились к украинцам накануне Дня защитника

Опубликован топ-10 обязательных приложений для Android 10

Опубликован топ-10 обязательных приложений для Android 10

Google назвал 10 обязательных приложений для Android 10
Пристайко раскрыл детали визита делегации НАТО в Украину

Пристайко раскрыл детали визита делегации НАТО в Украину

Представители НАТО побывают в Киеве и Одессе
В семью Марии Матиос пришло горе

В семью Марии Матиос пришло горе

Экс-нардеп от “Удара” потеряла сына
Джаред Лето раскритиковал Хоакина Феникса за роль в «Джокере»

Джаред Лето раскритиковал Хоакина Феникса за роль в «Джокере»

Он почувствовал себя «отвергнутым и расстроенным»
Xiaomi запатентовала уникальные угловые селфи-камеры

Xiaomi запатентовала уникальные угловые селфи-камеры

У Xiaomi есть довольно изящное решение в работах согласно последнему патенту
Эрдоган де-факто признал оккупацию Крыма

Эрдоган де-факто признал оккупацию Крыма

Президент Турции официально встретился с депутатами Госдумы от оккупированного Крыма
Социальная помощь при рождении ребенка: что, сколько и когда

Социальная помощь при рождении ребенка: что, сколько и когда

На какую государственную помощь могут рассчитывать молодые родители
Facebook обвинили в плагиате товарного знака

Facebook обвинили в плагиате товарного знака

На Facebook подали в суд за плагиат товарного знака
Тимошенко указала Зеленскому на «красную линию» в законе о приватизации

Тимошенко указала Зеленскому на «красную линию» в законе о приватизации

Как только президент подписывает закон, в Украине с молотка может уйти все
Редчайшего ядовитого хищника заметили в Чернобыльской зоне: фото

Редчайшего ядовитого хищника заметили в Чернобыльской зоне: фото

Фото змеи появились на Facebook-странице заповедника
Дуда предупредил Европу об опасности Путина

Дуда предупредил Европу об опасности Путина

Президент Польши обратился к лидерам государств ЕС с призывом совместными усилиями оказывать давление на Россию
В Украине изменили порядок выплаты пенсий

В Украине изменили порядок выплаты пенсий

Теперь пенсии можно будет получать и до 50 лет
Меган Маркл и принц Гарри покинут Великобританию

Меган Маркл и принц Гарри покинут Великобританию

Герцоги Сассекские приняли неожиданное решение оставить пределы Англии
Зимой украинцы получат субсидии по-новому

Зимой украинцы получат субсидии по-новому

В грядущем отопительном сезоне украинцев снова ждут новшества в начислении и получении субсидий
В «Опоре» объяснили, какие политсилы не смогут участвовать в выборах на Донбассе

В «Опоре» объяснили, какие политсилы не смогут участвовать в выборах…

Политсилы боевиков не могут участвовать в выборах в ОРДЛО, — Айвазовская
Зеленский срочно позвонил Усику после боя с Уизерспуном

Зеленский срочно позвонил Усику после боя с Уизерспуном

Президент поздравил украинского боксёра одним из первых
Кабмин выделил шахтерам миллиард гривен

Кабмин выделил шахтерам миллиард гривен

Кабмин выделил 1 миллиард на выплату зарплат шахтерам и потребовал распродать избыточное имущество гос. предприятий
NASA столкнулось с загадочной аномалией на краю Солнечной системы

NASA столкнулось с загадочной аномалией на краю Солнечной системы

Астрономы пока не знают, с чем она связана
В НБУ отчитались, сколько мелких монет изъяли из обращения

В НБУ отчитались, сколько мелких монет изъяли из обращения

Национальный банк Украины подсчитал, сколько монет, номиналами 1, 2 и 5 копеек, было изъято, начиная с 1 октября
Арахамия объяснил, кто стоит за “Нет капитуляции»

Арахамия объяснил, кто стоит за “Нет капитуляции»

Давид Арахамия прямо высказался о ситуации на Донбассе и о проплаченных митингах.
Усик уверенно дебютировал в хевивейте, победив Уизерспуна: видео

Усик уверенно дебютировал в хевивейте, победив Уизерспуна: видео

Украинский чемпион мира в тяжелом весе Александр Усик провел успешный дебютный бой в супертяжелом весе
Пристайко сделал ставку на «Слугу народа» в России

Пристайко сделал ставку на «Слугу народа» в России

Среди жителей Российской Федерации долгое время искусственно поддерживался некий “психоз” по отношению к украинцам
Зеленский выступил против гражданского оборота оружия в Украине

Зеленский выступил против гражданского оборота оружия в Украине

Президент Украины выступил против легализации оружия в Украине
Читай также
Последние новости

Арахамия озадачил заявлением об особом статусе Донбасса

Синоптики пообещали возвращение настоящего лета в октябре

Арахамия рассказал о реинтеграции Донбасса, земельной реформе и…

Украинцам объяснили, как тарифы на газ отразятся в…

Опаснейшего хищника возрастом полмиллиарда лет показали миру: видео

В Украине появится новая госпрограмма для ветеранов и…

Аваков, Баканов и Данилов обратились к украинцам накануне…

Опубликован топ-10 обязательных приложений для Android 10

Пристайко раскрыл детали визита делегации НАТО в Украину

В семью Марии Матиос пришло горе

Джаред Лето раскритиковал Хоакина Феникса за роль в…

Xiaomi запатентовала уникальные угловые селфи-камеры

Эрдоган де-факто признал оккупацию Крыма

Социальная помощь при рождении ребенка: что, сколько и…

Facebook обвинили в плагиате товарного знака