Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ASUSの更新機能が侵害、マルウェア拡散 - MACアドレスで標的絞りさらなる攻撃

ASUSのノートパソコン向けに提供されているアップデート機能が侵害され、標的型攻撃に悪用されたことがわかった。

Kaspersky Labが、ASUS製端末にプリインストールされている「ASUS Live Update」を悪用したATPグループによるサプライチェーン攻撃を確認したもの。同社は「Operation ShadowHammer」と名付けており、ASUSには1月31日に報告した。

同ツールは、アプリケーションやドライバのほか、BIOS、UEFIなどのコンポーネントを、自動的に更新できるツール。

同社によると、今回の攻撃では、トロイの木馬と化した不正なアップデートが2018年6月から11月にかけてASUSの正規アップデートサーバ経由でホストされたという。「セットアップインストーラ」などを偽装した不正プログラムは、正式な証明書で署名されており、マルウェアとして検知されることを回避していた。

(Security NEXT - 2019/03/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年4Qの標的型攻撃メールは47件 - 情報提供の7割が「Emotet」
IPAが「10大脅威2020」を発表 - 「内部不正」「IT基盤の障害」など順位上昇
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
「Firefox」脆弱性、国内で悪用を確認 - JPCERT/CCが注意喚起
「IE」に未修正のRCE脆弱性、ゼロデイ攻撃も - 「Windows 7」にも影響
「Emotet」用いた標的型攻撃が増加 - 米政府が警鐘
2019年4Qのインシデントは減少 - フィッシングは増加
偽メール対策製品の対応プラットフォームを拡大 - Darktrace
「Firefox」に深刻な脆弱性、ゼロデイ攻撃も - 今年2度目の更新
「Emotet」の脅威(1) - 組織やビジネスへの影響を考える