外媒報道,卡巴斯基實驗室報告稱,華碩的自動軟件更新系統在遭受到黑客入侵之後,錯誤地在用戶的電腦上安裝了一個名爲“ShadowHammer”的後門程序。提供初步估計的專家表示,此次攻擊,約有50萬臺Windows電腦受到影響。

卡巴斯基:黑客入侵華碩軟件更新系統,已感染數萬臺電腦

卡巴斯基報告稱,該惡意程序與華碩的合法數字證書類似,並以此來騙過系統驗證,從而使得該程序被成功的植入到用戶的電腦系統中。而華碩產品約有5.7萬名用戶受到攻擊,大概有1.3萬名用戶的電腦受到感染,其中80%是個人用戶。

卡巴斯基:黑客入侵華碩軟件更新系統,已感染數萬臺電腦

此次攻擊的全球範圍尚未確定,攻擊者的動機也並不清楚,但卡巴斯基指出,受攻擊電腦中有600臺機器是被專門針對的。該惡意程序通過特定的MAC地址搜索目標系統,一旦進入一個系統,該程序就會根據攻擊者操作的命令控制服務器發出攻擊。

卡巴斯基:黑客入侵華碩軟件更新系統,已感染數萬臺電腦

最後,卡巴斯基實驗室稱,他們已經通知了華碩和其他公司關於這次的黑客攻擊,同時,該公司表示,卡巴斯基安全分析師將在下月的夏季會議期間發佈一份技術論文,披露更多關於“ShadowHammer”的信息。

相關文章