Geçtiğimiz günlerde siber saldırganlar ASUS Live Update hizmetine saldırmış ve ASUS dizüstü kullanıcılarını hedef almıştı. Kaspersky Lab tarafından yapılan açıklamaya göre, 57.000’den fazla Kaspersky kullanıcısı bu saldırıdan etkilenirken, toplamda 1 milyonun üzerindeki ASUS kullanıcısının arka kapı bulunan ASUS Live Update uygulamasını indirdiği ortaya çıktı.
Güvenlik uzmanları ayrıca, enfekte edilmiş ASUS Live Update uygulamasının farklı versiyonlarının bulunduğunu, dolayısıyla da ayıklama sürecinin uzun olabileceğini ifade ediyor. Saldırganlar, kullanıcıları MAC adresleri üzerinden hedefleri haline getirmişler. Listede yer alan MAC adresi tespit edildiğinde zararlı kod devreye girerek, sisteme sızma işlemini tamamlıyor.
Diğer taraftan Avustralya’lı güvenlik firması Skylight ise hedef arasında yer alan 619 MAC adresinden 583 adedinin yer aldığı bir liste yayınladı. Yayınlanan liste sayesinde siz de hedeflenen cihazlardan birine sahip olup olmadığınızı kontrol edebilirsiniz. Listeye ulaşmak için tıklayın.
Skylight araştırmacıları, Kaspersky tarafından yayınlanan çevrimdışı aracı kullanarak, uzun süren bir çalışmanın ardından listeyi oluşturmayı başardı. İlk olarak IDA kullanarak aracın kaynak koduna erişmeyi başardı. İkinci aşama olarak şifrelenmiş formatta yer alan MAC adreslerinin listesine ulaştı. Salted hash ile korunan liste, brute force saldırısı kullanarak yaklaşık bir saatte deşifre edildi.
Asus da konuyla ilgili olarak çalışma yapmış, Live Update aracının yeni sürümünü yayınlamış durumda. Ayrıca güvenlik onay mekanizmaları üzerinde de güncelleme yaparak, daha güvenli bir doğrulama oluşturduklarını iddia ediyorlar.
Kaynak : H4ckTimes
Bir cevap yazın