據(jù)報(bào)道 華碩軟件黑客暴露了數(shù)千臺(tái)PC

卡巴斯基實(shí)驗(yàn)室的一份報(bào)告稱(chēng)，屬于科技巨頭華碩的內(nèi)部軟件可能會(huì)受到邪惡行為者的攻擊。據(jù)報(bào)道，華碩Live Update Utility軟件被用作在大約57,000臺(tái)Windows計(jì)算機(jī)上安裝惡意后門(mén)程序的手段 - 如果不是數(shù)十萬(wàn)甚至超出其范圍 - 以及后來(lái)針對(duì)少數(shù)幾個(gè)目標(biāo)的惡意軟件。

當(dāng)然，卡巴斯基實(shí)驗(yàn)室正在為這次攻擊提供一個(gè)色情名稱(chēng)：Operation ShadowHammer - 毫無(wú)疑問(wèn)，這種行為對(duì)那些擁有手段和意愿的人來(lái)說(shuō)更具吸引力。我建議下一個(gè)大黑客被稱(chēng)為操作臭，或操作****帽子。沒(méi)有人想成為操作背后的主謀****帽子。

盡管如此，據(jù)稱(chēng)，Asus總部的服務(wù)器受到攻擊，用于發(fā)送數(shù)字簽名和“安全”軟件，并在2018年6月至11月期間無(wú)意中向用戶(hù)的PC發(fā)送了后門(mén)軟件。一旦安裝，它將搜索預(yù)先確定的MAC地址，暗示此攻擊的目標(biāo)性質(zhì)，如果找到，則連接到將在這些計(jì)算機(jī)上安裝惡意軟件的第三方服務(wù)器。

卡巴斯基實(shí)驗(yàn)室為其掃描工具實(shí)施了一種新的供應(yīng)鏈檢測(cè)技術(shù)，以便在合法包裝中捕獲這種危險(xiǎn)代碼，然后在主板上報(bào)告，這一攻擊被發(fā)現(xiàn)。該安全公司計(jì)劃在新加坡安全分析師峰會(huì)上發(fā)布關(guān)于擬議的華碩攻擊的完整技術(shù)論文。

黑客自己：這是如何超頻你的CPU和GPU

該報(bào)告指出，惡意文件實(shí)際上是一個(gè)已有三年歷史的華碩更新文件。此文件注入了惡意代碼，然后使用真正的華碩證書(shū)進(jìn)行欺騙。由于使用文件的年齡，卡巴斯基不相信攻擊者可以訪問(wèn)整個(gè)華碩的系統(tǒng)，只有簽署證書(shū)的部分才能讓客戶(hù)端系統(tǒng)將這些系統(tǒng)識(shí)別為合法。

卡巴斯基實(shí)驗(yàn)室還試圖在1月份聯(lián)系華碩報(bào)告此次襲擊事件。然而，華碩否認(rèn)了這一說(shuō)法。據(jù)報(bào)道，在接下來(lái)的幾個(gè)月里，它繼續(xù)使用兩個(gè)受損證書(shū)中的一個(gè)，但此后一直停止使用。

華碩主板CPU插座

主板隨后聯(lián)系了一家二級(jí)安全公司Symantec，以確認(rèn)其客戶(hù)是否收到了惡意代碼。它證實(shí)至少有13,000人受到影響。攻擊的全部范圍尚未確定，但估計(jì)數(shù)十萬(wàn)。

卡巴斯基實(shí)驗(yàn)室全球研究和分析團(tuán)隊(duì)的負(fù)責(zé)人Vitaly Kamluk對(duì)主板說(shuō)：“這次攻擊表明我們基于已知供應(yīng)商名稱(chēng)和數(shù)字簽名驗(yàn)證使用的信任模型無(wú)法保證您不會(huì)受到惡意軟件的侵害。”

如果您不是攻擊所針對(duì)的600個(gè)左右的MAC地址之一，那么惡意軟件將保持相對(duì)低調(diào) - 因此它設(shè)法避免檢測(cè)這么久。但是，后門(mén)仍然可以在受影響的系統(tǒng)上利用。

“他們并沒(méi)有盡可能地針對(duì)盡可能多的用戶(hù)，”Kamluk繼續(xù)道。“他們希望進(jìn)入非常具體的目標(biāo)，他們已經(jīng)提前知道了他們的網(wǎng)卡MAC地址，這非常有趣。”

這次攻擊的目標(biāo)性質(zhì)是一個(gè)引人入勝的，安全研究人員認(rèn)為，華碩的攻擊可能與以前 - 可能是前驅(qū) - CCleaner攻擊有關(guān)。華碩的服務(wù)器列在那些受到廣泛的CCleaner惡意軟件更新影響的服務(wù)器中，而卡巴斯基實(shí)驗(yàn)室認(rèn)為這可能是攻擊者如何獲得最近一次黑客攻擊的必要組件。