搜索

[5793] 2019-03-27_供应链攻击｜ASUSLiveUpdate感染后门，影响100多万用户

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-03-27_供应链攻击｜ASUSLiveUpdate感染后门，影响100多万用户 供 应 链 攻 击 ｜ A S U S   L i v e   U p d a t e 感 染 后 门 ， 影 响 1 0 0 多 万 用 户 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A S U S   L i v e   U p d a t e 是 一 款 预 装 在 大 多 数 华 硕 电 脑 上 的 实 用 工 具 ， 用 于 自 动 更 新 如 B I O S 、 U E F I 、 驱 动 程 序 和 应 用 程 序 。 卡 巴 斯 基 实 验 室 发 现 它 被 安 装 后 门 ， 目 前 已 影 响 超 过 1 0 0 万 用 户 。 据 外 媒 报 道 ， 卡 巴 斯 基 实 验 室 于 2 0 1 9 年 1 月 检 测 到 新 的 A P T 攻 击 事 件 ， 预 计 攻 击 在 2 0 1 8 年 6 月 至 1 1 月 期 间 进 行 ， 据 称 已 据 称 已 影 响 到 影 响 到 1 0 0 多 万 下 载 了 多 万 下 载 了 A S U S   L i v e   U p d a t e   U t i l i t y 的 用 户 。 的 用 户 。   卡 巴 斯 基 实 验 室 的 全 球 研 究 与 分 析 （ G R e A T ） 团 队 将 这 一 攻 击 命 名 为 S h a d o w H a m m e r ， 它 导 致 了 逾 它 导 致 了 逾 5 . 7 万 卡 巴 斯 基 用 户 万 卡 巴 斯 基 用 户 下 载 并 安 装 了 带 后 门 的 下 载 并 安 装 了 带 后 门 的 A S U S   L i v e   U p d a t e 。 。 G R e A T 在 报 告 中 表 示 ， A S U S   L i v e   U p d a t e 是 一 款 预 装 在 大 多 数 华 硕 电 脑 上 的 实 用 工 具 ， 用 于 自 动 更 新 如 B I O S 、 U E F I 、 驱 动 程 序 和 应 用 程 序 。 根 据 根 据 G a r t n e r 的 数 据 ， 到 的 数 据 ， 到 2 0 1 7 年 ， 华 硕 是 全 球 第 五 大 个 人 电 脑 销 售 商 ， 这 使 得 它 成 为 了 年 ， 华 硕 是 全 球 第 五 大 个 人 电 脑 销 售 商 ， 这 使 得 它 成 为 了 A P T 组 织 组 织 的 目 标 。 的 目 标 。  
S h a d o w H a m m e r 受 害 者 分 布 图 受 感 染 的 A S U S   L i v e   U p d a t e 二 进 制 文 件 有 多 个 版 本 ， 每 个 版 本 都 针 对 未 知 的 用 户 池 ， 这 些 用 户 由 网 络 适 配 器 的 M A C 地 址 识 别 。   S h a d o w H a m m e r 背 后 的 攻 击 者 使 用 硬 编 码 的 M A C 地 址 列 表 来 检 测 后 门 是 否 安 装 在 命 中 列 表 中 M A C 地 址 的 机 器 上 ， 卡 巴 卡 巴 斯 基 从 这 次 攻 击 中 使 用 的 斯 基 从 这 次 攻 击 中 使 用 的 2 0 0 多 个 样 本 中 收 集 了 多 个 样 本 中 收 集 了 6 0 0 个 个 M A C 地 址 。 地 址 。 如 果 M A C 地 址 匹 配 ， 恶 意 软 件 就 会 下 载 下 一 阶 段 的 恶 意 代 码 。 研 究 人 员 发 现 ， 渗 透 进 来 的 更 新 程 序 并 没 有 显 示 出 任 何 网 络 活 动 。   第 二 阶 段 的 后 门 从 位 于 a s u s h o t f i x [ . ] c o m 的 命 令 和 控 制 服 务 器 下 载 。 该 服 务 器 在 去 年 该 服 务 器 在 去 年 1 1 月 就 已 被 关 闭 ， 因 此 无 法 获 得 恶 月 就 已 被 关 闭 ， 因 此 无 法 获 得 恶 意 软 件 样 本 。 意 软 件 样 本 。   卡 巴 斯 基 的 研 究 人 员 还 发 现 ， 受 感 染 的 A S U S   L i v e   U p d a t e 安 装 程 序 使 用 合 法 的 “ A S U S T e K   C o m p u t e r   I n c . ” 的 数 字 签 名 ， 这 些 证 书 “ 托 管 在 l i v e u p d a t e 0 1 s . a s u s [ . ] c o m 和 l i v e u p d a t e 0 1 . a s u s [ . ] c o m 华 硕 更 新 服 务 器 上 。 ”  
带 后 门 的 A S U S   L i v e   U p d a t e 安 装 程 序 签 名 证 书 卡 巴 斯 基 表 示 ， S h a d o w H a m m e r 中 使 用 的 方 法 与 针 对 中 使 用 的 方 法 与 针 对 C C l e a n e r 和 和 2 0 1 7 年 年 N e t S a r a n g 的 的 S h a d o w P a d 供 应 链 攻 击 中 使 用 的 供 应 链 攻 击 中 使 用 的 方 法 相 似 。 方 法 相 似 。   G R e A T 表 示 ， 卡 巴 斯 基 已 于 1 月 3 1 日 联 系 华 硕 ， 向 他 们 通 报 了 针 对 A s u s   L i v e   U p d a t e 工 具 的 供 应 链 攻 击 ， 同 时 也 提 供 了 攻 击 中 使 用 的 恶 意 软 件 以 及 I O C 的 详 细 信 息 。 尽 管 华 硕 已 被 告 知 此 次 攻 击 ， 但 它 没 有 与 卡 巴 斯 基 保 持 积 极 的 沟 通 ， 也 没 有 向 华 硕 用 户 发 出 警 告 。   此 外 ， 卡 巴 斯 基 为 想 要 确 认 电 脑 是 否 受 到 此 外 ， 卡 巴 斯 基 为 想 要 确 认 电 脑 是 否 受 到 S h a d o w H a m m e r 影 响 的 用 户 提 供 了 离 线 实 用 程 序 和 在 线 影 响 的 用 户 提 供 了 离 线 实 用 程 序 和 在 线 w e b 检 查 器 。 检 查 器 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 有 俄 罗 斯 是 否 干 预 2 0 1 6 年 美 国 大 选 调 查 报 告 的 完 整 版 ？ 假 的 ！ 美 国 举 办 大 学 黑 客 马 拉 松 ， 促 进 学 生 、 安 全 行 业 的 发 展 白 帽 黑 客 在 P w n 2 O w n 竞 赛 中 赢 得 特 斯 拉 汽 车 美 国 联 邦 应 急 管 理 局 泄 露 了 2 3 0 万 灾 难 幸 存 者 的 个 人 信 息 超 过 1 0 万 个 G i t H u b   r e p o s 泄 露 了 A P I 或 加 密 密 钥 删 除 手 机 数 据 并 不 能 让 你 远 离 网 络 罪 犯 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理