На сервере обновлений компании ASUS обнаружили троян

На сервере обновлений компании ASUS обнаружили троян

Специалисты «Лаборатории Касперского» обнаружили на серверах компании ASUS вредоносный код в модифицированной злоумышленниками утилите обновления компьютера.

Модифицированная версия была подписана сертификатом ASUS, а ее размер полностью совпадал с оригиналом, сообщает N+1.

Специалисты выяснили, что целью злоумышленников были 600 устройств, адреса которых были обнаружены в коде программы.

Как правило, злоумышленники используют для распространения вредоносного программного обеспечения сторонние сервисы. Кроме того, зачастую они пользуются методом фишинга, при котором поддельный сервис имитирует настоящий и тем самым повышает доверие пользователя.

Однако в некоторых случаях, помимо создания похожих внешне сайтов злоумышленникам удается воспользоваться техническими методами, которые могут обмануть не только пользователя, но и системы безопасности.

К примеру, они могут получить доступ к механизму подписи программного обеспечения и подписать свою программу легитимным сертификатом.

Специалисты «Лаборатории Касперского» обнаружили в январе 2019 года, что сервер обновлений ASUS на протяжении примерно полугода (с июня по ноябрь 2018 года) раздавал модифицированную злоумышленниками, но подписанную сертификатом компании утилиту ASUS Live Update, используемую для обновления компьютеров ASUS.

Злоумышленники использовали версию утилиты 2015 года, в которую был добавлен вредоносный код.

Специалист отметил, что, по-видимому, у злоумышленников был доступ к серверу подписи программного обеспечения ASUS. Модифицированная утилита была установлена на компьютерах как минимум 57 тысяч пользователей программ «Лаборатории Касперского» и 13 тысяч пользователей программ Symantec.

Самая интересная часть выводов расследования специалистов заключается в том, что, судя по всему, целью авторов трояна были не обычные пользователи. Дело в том, что при анализе кода программы исследователи обнаружили в нем 600 хэшей MAC-адресов сетевых карт компьютеров.

При запуске программа сверяет MAC-адрес компьютера со списком и, если находит его в списке, приступает к скачиванию другой вредоносной программы, правда, уже не с официального сервера ASUS, а с имитирующего его.

«Лаборатория Касперского» отмечает, что связалась с ASUS через два дня после обнаружения проблемы. Компания перестала использовать два использованных в атаке сертификата для подписи, но до сих пор не аннулировала их.

Напомним, ранее «абсолютно защищенная» связь оказалась дырявой.

Также «Хвиля» сообщала, что в терминалах оплаты нашли ворующий деньги вирус.

Также стало известно, что калифорнийцы продают зараженные вирусом носовые платки.

Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook

Последние новости
В Иране военные скрывали атаку на украинский самолет — NYT

В Иране военные скрывали атаку на украинский самолет — NYT

Глава ВКС КСИР стал первым высокопоставленным военным, который узнал об атаке на украинский самолет.
Депутаты предложили сажать на 7 лет за рекламу наркотиков

Депутаты предложили сажать на 7 лет за рекламу наркотиков

В Раде зарегистрировали законопроект об ужесточении наказания за рекламу и распространение наркотиков
Опубликован список смартфонов Xiaomi и Redmi, которые получат прошивку MIUI 12

Опубликован список смартфонов Xiaomi и Redmi, которые получат прошивку MIUI…

Официальная презентации новой прошивки состоится она лишь во второй половине сентября 2020 года
Обнаружены опасные для людей грибковые облака

Обнаружены опасные для людей грибковые облака

Ученые выяснили, почему у людей происходят приступы астмы во время дождей.
Аренда квартир стала дешевле: где выгодней снимать

Аренда квартир стала дешевле: где выгодней снимать

Квартиры на несколько комнат выгодней снимать в складчину с кем-то, чем "однушку" самому.
Итоги недели в ОРДЛО: очередная отставка Суркова

Итоги недели в ОРДЛО: очередная отставка Суркова

Предлагаем вашему вниманию обзор ключевых событий, касающихся ОРДЛО и войны на Донбассе. 
Нефть рекордно подешевела

Нефть рекордно подешевела

Стоимость мартовского фьючерсного контракта на баррель Brent упала до 59,3 доллара.
Болтон предоставил неоспоримые доказательства против Трампа

Болтон предоставил неоспоримые доказательства против Трампа

Болтон написал книгу про Трампа
Google анонсировала презентацию Android 11

Google анонсировала презентацию Android 11

Поисковый гигант анонсировал презентацию Google I/O 2020, на которой покажут Android 11 и смартфоны Google Pixel 4a и Pixel 4a XL.
Билли Айлиш стала триумфатором Грэмми-2020: полный список победителей

Билли Айлиш стала триумфатором Грэмми-2020: полный список победителей

18-летняя американская певица и автор песен собрала больше всего статуэток
Доходы по депозитам резко снизились: что будет с процентами

Доходы по депозитам резко снизились: что будет с процентами

Сегодня еще можно найти депозитные ставки 17-18%, но это изменится.
Военная разведка ФРГ заподозрила более 500 служащих бундесвера в экстремизме

Военная разведка ФРГ заподозрила более 500 служащих бундесвера в экстремизме

Служба военной контрразведки MAD изучает дела нескольких сот служащих вооруженных сил ФРГ по подозрению в причастности к правому экстремизму. В этом списке оказались и члены спецподразделения бундесвера KSK.
Windows 7 потребовали сделать бесплатной

Windows 7 потребовали сделать бесплатной

Потребители свободного ПО предложили сделать бесплатной устаревшую Windows.
Ученые приблизились к разгадке тайны украденной Гитлером Янтарной комнаты

Ученые приблизились к разгадке тайны украденной Гитлером Янтарной комнаты

Разгадана тайна Янтарной комнаты
Трамп прокомментировал заявление Болтона по Украине

Трамп прокомментировал заявление Болтона по Украине

Трамп отрицает, что говорил Болтону о задержке помощи Украине из-за дела Байдена
Милованов назвал главные экономические победы Украины

Милованов назвал главные экономические победы Украины

"Кругом зрада. Так трудно жить"
Отставка Суркова не изменит планы Путина по Украине, — Бутусов

Отставка Суркова не изменит планы Путина по Украине, — Бутусов

Журналист рассказал, почему увольнение Суркова ничего не изменит в войне России против Украины
Ученые предположили заразность рака

Ученые предположили заразность рака

Неинфекционные болезни также могут передаваться от человека к человеку.
Цены на продукты резко выросли: что еще подорожает в 2020 году

Цены на продукты резко выросли: что еще подорожает в 2020…

Эксперты говорят о подорожании хлеба, лекарств и сигарет.
США, Франция и Япония массово эвакуируют своих граждан из-за коронавируса nCoV

США, Франция и Япония массово эвакуируют своих граждан из-за коронавируса…

Правительства многих стран ведут переговоры с Китаем по организации эвакуации своих граждан
Пять случаев заражения коронавирусом подтвердили в США

Пять случаев заражения коронавирусом подтвердили в США

Все заболевшие посещали город Ухань, где был выявлен коронавирус.
В Украине пересчитали помилованных Зеленским за 2019 год

В Украине пересчитали помилованных Зеленским за 2019 год

Офис президента Украины обнародовал статистику помилованных за 8 месяцев президентства Зеленского
Сессия ПАСЕ собирается в Страсбурге

Сессия ПАСЕ собирается в Страсбурге

В Страсбурге на сессии ПАСЕ обсудят Brexit, Ближний Восток и Польшу.
В Китае от коронавируса скончались уже 80 человек

В Китае от коронавируса скончались уже 80 человек

За сутки в КНР выявлено 700 новых случаев заражения коронавирусом. Власти в борьбе с вирусом 2019-nCoV, вызывающим пневмонию, ограничили транспортное сообщение с рядом мегаполисов и закрыли два "Диснейленда".
Юрист объяснил, как не платить штраф за «евробляхи»

Юрист объяснил, как не платить штраф за «евробляхи»

Чтобы избежать огромных штрафов существует законный способ
Xiaomi выпустила «женскую» Bluetooth-клавиатуру необычной формы

Xiaomi выпустила «женскую» Bluetooth-клавиатуру необычной формы

Клавиатура Luofei выполнена в виде палитры помад
Рохов назвал ключевую ошибку закона Зеленского о децентрализации

Рохов назвал ключевую ошибку закона Зеленского о децентрализации

Эксперт рассказал, какой пункт законопроекта Зеленского был самым противоречивым
Синоптик предупредила украинцев о резком ухудшении погоды

Синоптик предупредила украинцев о резком ухудшении погоды

Людям чувствительным к смене погоды, стоит подготовить меры снижающие плохое самочувствие
Гончарук пообещал украинцам компенсацию за задержку пенсий и зарплат

Гончарук пообещал украинцам компенсацию за задержку пенсий и зарплат

Компенсация за задержку выплат была инициирована правительством
Потап и Настя Каменских заговорили о пополнении в семье

Потап и Настя Каменских заговорили о пополнении в семье

Звезды поженились в конце мая 2019 года
Читай также