Как защитить компьютер от вредоносных программ ASUS Update?

У вас есть компьютер ASUS? Тогда вы, возможно, слышали об атаке на цепочку поставок под названием Operation ShadowHammer.





Безопасны ли обновления программного обеспечения ASUS?

Инструмент ASUS Live Update, который доставляет обновления UEFI, BIOS и программного обеспечения на ПК, был взломан и использовался для рассылки вредоносных программ, которые открывали доступ через черный ход к компьютерам ничего не подозревающих пользователей.

Как это было возможно? Хакеры тонко изменили действующее обновление ASUS 2015 года и отправили его пользователям. Это означает, что он был подписан подлинным сертификатом ASUS (используется для проверки легитимности и надежности нового кода). Так что угроза осталась незамеченной.

Атака была обнаружена в конце января, и о ней первым сообщило техническое издание Motherboard.



Первоначально только около 600 систем были нацелены на использование их адресов управления доступом к среде (уникальный идентификатор для цифровых устройств). Однако в период с июня по ноябрь прошлого года более миллиона пользователей во всем мире пострадали. Это заставит вас задуматься, в безопасности ли вы.

Продолжайте читать, чтобы узнать, как проверить, не заражен ли компьютер вредоносной программой обновления ASUS.

Как проверить ноутбук на наличие взломанного обновления ПО ASUS

Выяснилось, что когда было загружено ложное обновление, оно бездействовало и было активировано только на 600 ПК, MAC-адреса которых были в списке целей хакера. Затем эти компьютеры заставляли загружать дополнительные вредоносные программы.



Пока неясно, каков будет долгосрочный эффект этой атаки. Тайваньский технологический гигант попытался установить контакт с целями, чтобы выяснить, что у них общего, чтобы расшифровать цель этих хакеров.

Компания ASUS обратилась к пользователям с просьбой оказать помощь, установив исправления для своего программного обеспечения Live Update и обновив его до новой версии (версии 3.6.8), чтобы защитить системы от угрозы. Они внедрили улучшенное сквозное шифрование и несколько мер безопасности для предотвращения любых атак в будущем.

Кроме того, они разработали диагностический инструмент, который позволит вам проверить, не пострадал ли ваш компьютер от ложного обновления. Вы можете скачать его по ссылке: https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip



Если ваш компьютер заражен, ASUS рекомендует сделать следующее:

  1. Создайте резервную копию файлов и восстановите заводские настройки операционной системы. Это приведет к удалению всех следов вредоносного ПО с вашего компьютера.
  2. Загрузите последнюю версию ASUS Live Update (версия 3.6.8). Вы найдете инструкции о том, как это сделать, на официальном сайте.
  3. Обновите антивирусное программное обеспечение до последней версии. Мы рекомендуем вам приобрести Anti-Malware. Инструмент разработан, чтобы не мешать работе любого другого антивируса, который у вас уже есть в вашей системе. Он даже может защитить ваш компьютер от любой угрозы, которую последний может не распознать.

Если вам нужна дополнительная помощь, не стесняйтесь оставлять свой комментарий ниже.