Схема атаки выглядит следующим образом: облачное хранилище ASUS направляет запрос на легитимный сервер для получения бинарного файла с последней версией обновления системы. На этом этапе злоумышленники подставляют собственный URL-адрес, ведущий на вредоносный файл.
Загрузка файла происходит с сервера, который имитирует название легитимного сервера ASUS. После загрузки вредоносный файл сохраняется в ОС и запускается при каждом входе пользователя в систему.
ESET не исключает, что подмена сертификатов могла происходить в рамках атаки на цепочку поставок. Другим вариантом представляется атака через посредника (man-in-the-middle) — злоумышленники компрометируют роутер, пользуясь уязвимостями облачного хранилища ASUS WebStorage.
Вредоносная активность зафиксирована на территории Тайваня в конце апреля. Как полагают эксперты ESET, за ней стоит группировка BlackTech, которая известна кибершпионажем в странах Азии.
ESET связалась с ASUS Cloud Corporation и сообщила об угрозе.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
![]()
May oyida "Samarqand 2028" sun’iy yo‘ldoshi uchirilishi kutilmoqda."Samarqand 2028" sun’iy yo‘ldoshi Xitoyning StarVision kompaniyasi tomonidan ishlab chiqilgan..
-
![]()
"Атлетико" - "Барселона". Тахминий таркиблар билан танишингШанба оқшомида Ла Лига 30-тури доирасидаги "Атлетико" - "Барселона" учрашуви бўлиб ўтади.
-
![]()
Почему грейпфрут горчит и можно ли убрать горечь: учёные уже сделали это, но есть нюансИсследователи заблокировали активность гена, который отвечает за горький вкус грейпфрутов Грейпфрут — один из самых полезных цитрусов (хотя у...
-
![]()
Hindiston O‘zbekistonda bodomzorlar tashkil etadi.Hindistonning Shayana Farm kompaniyasi O‘zbekistonda farmatsevtika sohasidagi faoliyatini kengaytirish bilan birga, agrar yo‘nalishda ham yangi...
-
![]()
«Барселона»нинг собиқ ярим ҳимоячиси Ракитич Хаби Алонсонинг «Реал»дан кетишига муносабат билдирди«Барселона» ва «Севилья» клубларида ўйнаган собиқ ярим ҳимоячи Иван Ракитич «Реал»нинг собиқ бош мураббийи...
-
![]()
Хедира "Реал" учун идеал футболчи кимлигини айтдиЎтмишда «Реал» сафида тўп сурган машҳур германиялик футболчи Сами Хедира «қироллик клуби» учун янги номзод танлади.
