Ako chrániť počítač pred softvérom ASUS Update Malware?

Vlastníte počítač ASUS? Potom ste možno počuli o útoku na dodávateľský reťazec s názvom Operation ShadowHammer.

Sú aktualizácie softvéru ASUS bezpečné?

Nástroj ASUS Live Update, ktorý dodáva do počítačov aktualizácie systému UEFI, BIOS a softvéru, bol napadnutý a bol použitý na odosielanie malvéru, ktorý umožňoval zadný vrátok prístup k počítačom nič netušiacich používateľov.

Ako to bolo možné? Hackeri jemne upravili platnú aktualizáciu spoločnosti ASUS z roku 2015 a posunuli ju používateľom. To znamená, že bol podpísaný autentickým certifikátom ASUS (slúži na testovanie legitimity a dôveryhodnosti nového kódu). Hrozba teda zostala nezistená.

Útok potom odhalili koncom januára a informoval o ňom najskôr technická publikácia Motherboard.

Iba asi 600 systémov bolo pôvodne zameraných pomocou ich adries riadenia prístupu k médiám (jedinečný identifikátor pre digitálne zariadenia). Avšak medzi júnom a novembrom minulého roku to bolo na celom svete postihnutých viac ako milión používateľov. To vás nechá premýšľať, či ste v bezpečí.

Pokračujte v čítaní a zistite, ako skontrolovať, či je počítač napadnutý malwarom aktualizácií ASUS.

Ako skontrolovať, či v notebooku nie je hacknutá aktualizácia softvéru ASUS

Ukázalo sa, že keď bola stiahnutá falošná aktualizácia, nečinná a bola aktivovaná iba v 600 počítačoch, ktorých MAC adresy boli na zozname hackerov. Tieto počítače boli potom vyrobené na stiahnutie ďalšieho škodlivého softvéru.

Zatiaľ nie je jasné, aký bude dlhodobý účinok tohto útoku. Taiwanský technologický gigant sa pokúsil nadviazať kontakt s cieľmi, aby zistil, čo majú spoločné, aby dešifroval účel týchto hackerov.

Spoločnosť ASUS oslovila používateľov, aby poskytli pomoc, opravou softvéru Live Update a aktualizáciou na novú verziu (ver. 3.6.8), aby boli systémy chránené pred hrozbou. Implementovali vylepšené šifrovanie typu end-to-end a zaviedli viaceré bezpečnostné opatrenia, aby sa zabránilo budúcim útokom.

Okrem toho vyvinuli diagnostický nástroj, ktorý vám umožní skontrolovať, či váš počítač nebol ovplyvnený falošnou aktualizáciou. Môžete si ho stiahnuť prostredníctvom odkazu: https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip

Ak je váš počítač infikovaný, spoločnosť ASUS odporúča vykonať nasledujúce kroky:

1. Zálohujte svoje súbory a obnovte výrobné nastavenia operačného systému. Týmto spôsobom odstránite z počítača všetky stopy škodlivého softvéru.
2. Stiahnite si najnovšiu verziu aplikácie ASUS Live Update (ver. 3.6.8). Pokyny, ako to urobiť, nájdete na oficiálnych webových stránkach.
3. Aktualizujte antivírusový softvér na najnovšiu verziu. Odporúčame vám zaobstarať si program Anti-Malware. Tento nástroj je navrhnutý tak, aby nenarúšal fungovanie žiadneho iného antivírusu, ktorý už vo svojom systéme máte. Môže dokonca chrániť váš počítač pred akoukoľvek hrozbou, ktorú ten nemusí rozpoznať.

Ak potrebujete ďalšiu pomoc, môžete zanechať svoj komentár nižšie.