Plek malware aanvalle op ASUS Webstorage - iGuRu sagteware
huis / nuus / Plek malware aanvalle op ASUS Webstorage sagteware
14 Mei, 2019, 2: 33 in nuus
Haar navorsers ESET het onlangs ontdek dat die malware-malware versprei word, gebruik cyberkriminele oortredings routers en aanvalle man-in-die-middel (MITM) teen die wettige ASUS WebStorage sagteware. ESET het hierdie nuwe aktiwiteit in Taiwan waargeneem malware Plead toon meer proliferasie.
Volgens vroeëre verslae word Plead gebruik deur cyberkriminele in BlackTech in geteikende aanvalle, hoofsaaklik vir cyberbullying in Asië.
Aan die einde van April van 2019, haar navorsers ESET, met behulp van die maatskappy se telemetrie stelsels, het baie pogings om hierdie malware op 'n ongewone manier te versprei, opgemerk. In die besonder, die skepping en uitvoering daarvan agterdeur pleit is gedoen deur middel van 'n wettige naam aansoek AsusWSPanel.exe.
Hierdie inligting behoort aan kliënt 'n stoordiens op wolk vernoem ASUS WebStorage. Die uitvoerbare lêer het sy digitale handtekening ASUS Wolk Corporation.
H ESET vermoed dat 'n aanval scenario waarskynlik is man-in-die-middel, soos hy verduidelik Anton Cherepanov, skrywer van hierdie navorsing: "Die sagteware ASUS WebStorage is kwesbaar vir hierdie tipe aanval. Spesifiek, sagteware is nodig om gebruik te word HTTP.
Sodra 'n opdatering ontvang is en gereed is om te hardloop, val die sagteware nie die egtheid daarvan voor die uitvoering daarvan uit nie. Dus, as die indringers in die proses ingryp, kan hulle kwaadwillige inligting bevorder. "
Volgens navorsing wat het publiseerwees dit In die verlede oor die onderwerp, die malware malware dit skend ook kwesbare routers terwyl hulle kan Dit gebruik as C & C-bedieners vir malware. "Die opname het bevind dat meerkwaad organisasies wat slagoffer geword het van die aanranding, die routers Gebruik word van dieselfde vervaardiger.
Daarbenewens, toegang via internet om skilderye oudit van hierdie router.
Infografiese: Man-in-die-middel scenario
Bogenoemde inligtingsdiagram toon die mees waarskynlike scenario wat gebruik word deur indringers om kwaadwillige loonvrag oor te dra na hul teiken deur geskend rowers.
Πons ondersteun daarom dat 'n MitM aanval in vlak router is die mees waarskynlike scenario», voeg Anton Cherepanov by. Dit gee ook 'n wenk:
«Dit is baie belangrik die Sagteware ontwikkelaars monitor nie net nie versigtig hul omgewing vir moontlike invalle, maar ook om toepaslike inligtingmeganismes op hul produkte toe te pas, wat duursaam sal wees in die MitM aanvalle».
'N Tweede moontlike scenario is 'n aanval tipe wat bekend staan ​​as "toevoerkettingaanval". Met die aanvalle die indringers kan stil om aanval op groot aantal doelwitte op een slag. Maar, soos word ondersteun in die betrokke artikel van ESET, is ένα minder waarskynlik scenario, hoewel dit nie kan nie heeltemal uitgesluit.
Google: Verwyder jou data outomaties
Plek malware aanvalle op ASUS Webstorage sagteware is laas gewysig: Mei 14, 2019, 2: 35 by newsbot
Samsung, Xiaomi, Asus, Nexus, Lenovo met vooraf geïnstalleerde malware Verwyder ASUS Live Update sagteware onmiddellik ESET: gratis malware beskerming instrument aanvallende banke Linux / Moose: Malware aanvallende Facebook TMitch: Fileless malware aanvalle op afstand by die OTM
Vorige Pos: " Google: Verwyder jou data outomaties
Volgende Pos: Adobe Fixes 87 Vulnerabilities! Dateer onmiddellik op "