نرم افزار بروزرسانی ASUS به درپشتی آلوده شد
به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، به نقل از پایگاه اینترنتی ZDNet، آزمایشگاه کسپرسکی در روز دوشنبه (۵ فروردین) اعلام کرد حملاتی را با عنوان Operation ShadowHammer مشاهده کرد که با سوء استفاده از ابزار ASUS Live Update Utility به تعداد زیادی از کاربران نفوذ شده است. این حملات بین ماه های ژوئن و نوامبر ۲۰۱۸ اتفاق افتاده است.
ابزار ASUS Live Update به طور پیش فرض در رایانه های ASUS نصب شده است. این ابزار به منظور دریافت بروزرسانی های درایورها، برنامه ها، BIOS و UEFI برای رایانه های ASUS طراحی شده است. این ابزار ارزشمند اخیرا مورد سوء استفاده مهاجمین سایبری قرار گرفته است. آزمایشگاه کسپرسکی و همچنین شرکت ASUS اعلام کرده اند که تعداد کاربران تحت تاثیر این عملیات مخرب بیش از یک میلیون کاربر در سراسر جهان است.
بدلیل اینکه ابزار بروزرسانی با گواهی قانونی ASUS امضا شده است و میزبان بروزرسانی کننده در دامنه ASUS قرار دارد، حملات برای مدت زیادی ناشناخته باقی مانده بود. شرکت ASUS بطور ناخواسته نرم افزار ناخواسته را برای هزاران کاربر خود ارسال کرده است. با این حال بنظر می رسد که تمرکز اصلی مهاجمین تنها ۶۰۰ کاربر بوده است که آدرس MAC آنها در بدافزار قرار داده شده است.
در صورت نصب نرم افزار مخرب در رایانه کاربر، یک درپشتی نصب می شود و در ادامه payloadهای اضافی دانلود می شوند. پژوهشگران اعلام کرده اند که اگر درپشتی در رایانه ای که جزو اهداف مهاجمین نبوده است نصب شود، بدافزار فعالیت مخربی انجام نمی دهد.
با توجه به شواهد موجود، پژوهشگران اعلام کرده اند عوامل مخرب این عملیات با حادثه ShadowPad سال ۲۰۱۷ مرتبط است، که توسط مایکروسافت به عنوان گروه Barium شناسایی شده است. با این حال به طور قطع نمی توان این ارتباط را تایید کرد.
اکثریت قربانیان این عملیات در اروپا قرار دارند. کسپرسکی شرکت ASUS را در ماه ژانویه نسبت به این حملات آگاه کرده است. Symantec نیز حملات را تایید کرده است.
پژوهشگران ابزاری را توسعه داده اند که کاربران می توانند آلوده بودن نرم افزار ASUS Live Update را بررسی کنند.
نشانه های آلودگی (IoC):
دامنه ها و IPها:
asushotfix[.]com
۱۴۱,۱۰۵٫۷۱[.]۱۱۶
برخی از آدرس هایی که برای توزیع بسته های مخرب استفاده شده اند:
hxxp://liveupdate۰۱.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۵.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۲.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۰.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۵۹.zip
هش ها:
aa۱۵eb۲۸۲۹۲۳۲۱b۵۸۶c۲۷d۸۴۰۱۷۰۳۴۹۴
bebb۱۶۱۹۳e۴b۸۰f۴bc۰۵۳e۴fa۸۱۸aa۴e۲۸۳۲۸۸۵۳۹۲۴۶۹cd۵b۸ace۵cec۷e۴ca۱۹
انتهای پیام/
ابزار ASUS Live Update به طور پیش فرض در رایانه های ASUS نصب شده است. این ابزار به منظور دریافت بروزرسانی های درایورها، برنامه ها، BIOS و UEFI برای رایانه های ASUS طراحی شده است. این ابزار ارزشمند اخیرا مورد سوء استفاده مهاجمین سایبری قرار گرفته است. آزمایشگاه کسپرسکی و همچنین شرکت ASUS اعلام کرده اند که تعداد کاربران تحت تاثیر این عملیات مخرب بیش از یک میلیون کاربر در سراسر جهان است.
بدلیل اینکه ابزار بروزرسانی با گواهی قانونی ASUS امضا شده است و میزبان بروزرسانی کننده در دامنه ASUS قرار دارد، حملات برای مدت زیادی ناشناخته باقی مانده بود. شرکت ASUS بطور ناخواسته نرم افزار ناخواسته را برای هزاران کاربر خود ارسال کرده است. با این حال بنظر می رسد که تمرکز اصلی مهاجمین تنها ۶۰۰ کاربر بوده است که آدرس MAC آنها در بدافزار قرار داده شده است.
در صورت نصب نرم افزار مخرب در رایانه کاربر، یک درپشتی نصب می شود و در ادامه payloadهای اضافی دانلود می شوند. پژوهشگران اعلام کرده اند که اگر درپشتی در رایانه ای که جزو اهداف مهاجمین نبوده است نصب شود، بدافزار فعالیت مخربی انجام نمی دهد.
با توجه به شواهد موجود، پژوهشگران اعلام کرده اند عوامل مخرب این عملیات با حادثه ShadowPad سال ۲۰۱۷ مرتبط است، که توسط مایکروسافت به عنوان گروه Barium شناسایی شده است. با این حال به طور قطع نمی توان این ارتباط را تایید کرد.
اکثریت قربانیان این عملیات در اروپا قرار دارند. کسپرسکی شرکت ASUS را در ماه ژانویه نسبت به این حملات آگاه کرده است. Symantec نیز حملات را تایید کرده است.
پژوهشگران ابزاری را توسعه داده اند که کاربران می توانند آلوده بودن نرم افزار ASUS Live Update را بررسی کنند.
نشانه های آلودگی (IoC):
دامنه ها و IPها:
asushotfix[.]com
۱۴۱,۱۰۵٫۷۱[.]۱۱۶
برخی از آدرس هایی که برای توزیع بسته های مخرب استفاده شده اند:
hxxp://liveupdate۰۱.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۵.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۲.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۶۰.zip
hxxps://liveupdate۰۱s.asus[.]com/pub/ASUS/nb/Apps_for_Win۸/LiveUpdate/Liveupdate_Test_VER۳۵۹.zip
هش ها:
aa۱۵eb۲۸۲۹۲۳۲۱b۵۸۶c۲۷d۸۴۰۱۷۰۳۴۹۴
bebb۱۶۱۹۳e۴b۸۰f۴bc۰۵۳e۴fa۸۱۸aa۴e۲۸۳۲۸۸۵۳۹۲۴۶۹cd۵b۸ace۵cec۷e۴ca۱۹
انتهای پیام/
AI Chatbot
💬 Hi! Want to know more about “نرم افزار بروزرسانی ASUS به درپشتی آلوده شد”? I’m here to guide you.