A ASUS enviou milhares de atualizações de software infectadas para seus usuários. De acordo com pesquisadores da Kaspersky, cibercriminosos descobriram como enviar malware para usuários de computadores da ASUS por meio da “segura e confiável” ferramenta de atualizações da companhia taiwanesa.
O ataque é grave: os cibercriminosos conseguiram usar um servidor comprometido da própria ASUS para atacar as centenas de milhares de computadores. O malware, um backdoor que permite o roubo de dados e arquivos, entrava nos sistemas com certificado legítimo da ASUS para enganar a vítima e se passar por um software autêntico.
O malware, um backdoor que permite o roubo de dados e arquivos, entrava nos sistemas com certificado legítimo da ASUS
A Kaspersky afirma que hackers tiveram sucesso durante 5 meses antes de a ASUS descobrir o problema e ajustar o servidor comprometido. Os pesquisadores ainda afirmam que, provavelmente, 1 milhão de computadores ASUS com sistema Windows foram infectados com o malware backdoor por meio das atualizações de sistema — apesar do número alto, a empresa deixa claro que os cibercriminosos tiveram como alvo “apenas” 600 máquinas afetadas.
Para encontrar a máquina alvo, o malware fazia buscas por meio de endereços único MAC (Media Access Control). Assim que o sistema era encontrado, o malware alertava um servidor de comando e controle operado pelos hackers; sendo assim, o backdoor era liberado para a máquina, explica o Motherboard.
Todos os detalhes técnicos do malware e o trabalho envolvido para conseguir realizar essa infecção em massa serão apresentados no próximo mês pela Kaspersky no evento Security Analyst Summit, que acontece em Singapura.
"Esse ataque mostra que o modelo de confiança que estamos usando com base em nomes de fornecedores conhecidos e na validação de assinaturas digitais não garante que você esteja protegido contra malware", completou Vitaly Kamluk, diretor da Kaspersky Lab’s Global Research.
Fontes
Categorias
