211service.com
Как да запазя компютъра си защитен от ASUS Update Malware?
Притежавате ли компютър на ASUS? Тогава може би сте чували за атака на веригата за доставки, наречена Operation ShadowHammer.
Сигурни ли са актуализациите на ASUS?
Инструментът ASUS Live Update, който доставя UEFI, BIOS и софтуерни актуализации на персонални компютри, беше компрометиран и използван за изпращане на злонамерен софтуер, който предоставя задръстен достъп до компютрите на нищо неподозиращите потребители.
Как беше възможно това? Хакерите фино модифицираха валидна актуализация на ASUS от 2015 г. и я изпратиха на потребителите. Това означава, че е подписан с автентичен ASUS сертификат (използван за тестване на легитимността и достоверността на новия код). Така че заплахата остана неоткрита.
След това атаката беше открита в края на януари и беше съобщена първо от дънната платка, техническо издание.
Само около 600 системи са били насочени първоначално, използвайки техните адреси за контрол на достъпа до медиите (уникален идентификатор за цифрови устройства). Между юни и ноември миналата година над един милион потребители бяха засегнати по целия свят. Това ще ви остави да се чудите дали сте в безопасност или не.
Продължете да четете, за да разберете как да проверите дали компютърът е заразен от зловредния софтуер за актуализация на ASUS.
Как да проверите лаптоп за хакната актуализация на софтуера ASUS
Разкри се, че при изтеглянето на фалшивата актуализация тя е останала неподвижна и е била активирана само в 600-те компютъра, чиито MAC адреси са били в целевия списък на хакерите. След това тези компютри бяха създадени да изтеглят допълнителен зловреден софтуер.
Все още не е ясно какъв ще бъде дългосрочният ефект от тази атака. Базираният в Тайван технологичен гигант се опита да осъществи контакт с целите, за да разбере какво е общото между тях, за да дешифрира целта на тези хакери.
ASUS се обърна към потребителите за оказване на помощ, закърпвайки своя софтуер за актуализиране на живо и надграждайки го до нова версия (версия 3.6.8), за да защити системите от заплахата. Те са внедрили подобрено криптиране от край до край и са въвели множество мерки за сигурност, за да предотвратят евентуални бъдещи атаки.
В допълнение, те са разработили инструмент за диагностика, който ви позволява да проверите дали вашият компютър е бил засегнат от фалшивата актуализация. Можете да го изтеглите чрез връзката: https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip
Ако компютърът ви е заразен, ASUS препоръчва да направите следното:
- Архивирайте файловете си и възстановете операционната система до фабричните настройки. По този начин ще премахнете всички следи от зловредния софтуер от вашия компютър.
- Изтеглете най-новата версия на ASUS Live Update (версия 3.6.8). Ще намерите инструкции как да направите това, като посетите официалния уебсайт.
- Актуализирайте вашия антивирусен софтуер до последната версия. Препоръчваме ви да получите Anti-Malware. Инструментът е проектиран да не пречи на функционирането на други антивирусни програми, които вече имате във вашата система. Той дори може да защити вашия компютър от всяка заплаха, която последният може да не разпознае.
Ако се нуждаете от допълнителна помощ, не се колебайте да оставите коментара си по-долу.