Kaspersky behauptet: ASUS Live Update Utility wurde genutzt, um Malware auszuliefern
von caschy | Kommentare deaktiviert
Kaspersky meldet sich im hauseigenen Blog zu Wort und teilt mit, dass man schadhafte Updates für ASUS-Geräte ausfindig gemacht habe. Man nennt die ganze Geschichte „ShadowHammer“. Ein Angreifer habe es wohl geschafft, die Software „ASUS Live Update Utility“, welche BIOS-, UEFI- und Software-Updates auf ASUS-Desktops und -Laptops bringt, auf den ASUS-Servern zu modifizieren.
Das so mit der Schadsoftware versehene Paket wurde zertifiziert und blieb laut Kaspersky lange Zeit unentdeckt. Den Statistiken zufolge haben mehr als 57.000 Benutzer der Produkte von Kaspersky Lab so das „Backdoored Utility“ installiert, aber bei Kaspersky schätzt man, dass es an insgesamt etwa 1 Million Menschen verteilt wurde. Die Angreifer dahinter waren jedoch nicht an allenNutzern interessiert – sie zielten nur auf 600 spezifische MAC-Adressen ab, für die die Hashes in verschiedenen Versionen des Dienstprogramms fest programmiert waren.
ASUS wurde mittlerweile informiert, aber man empfehle weiterhin, das ASUS Live Update Utility zu aktualisieren, sofern es denn zum Einsatz kommt. Mehr Details nennt Kaspersky zur Zeit nicht, man wolle noch mehr auf einer kommenden Sicherheitskonferenz verraten.
Wird geladen ...
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.
Du willst nichts verpassen?
Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.