کاسپرسکی کے ایک بلاگ پوسٹ کے مطابق ، بیک ڈور سافٹ ویئر کے ذریعے ہیکروں کے ذریعہ ایک ملین کے قریب ASUS آلات سے سمجھوتہ کیا گیا ہے۔

سکیورٹی ماہرین اس طرح کے سب سے بڑے واقعات میں سے ایک کو تلاش کرنے میں کامیاب ہوگئے جس کی بدولت سپلائی چین کے حملوں کا پتہ لگانے کے قابل نئی سائبر سیکیورٹی ٹیکنالوجی کا شکریہ۔

ہیکرز نے سسٹم اپ ڈیٹ کے ذریعہ آلات سے سمجھوتہ کیا جس نے ASUS ڈیسک ٹاپس اور لیپ ٹاپس پر بدنیتی پر مبنی بیک ڈور کوڈ انسٹال کیا۔

ASUS اپ ڈیٹس میں میلویئر سے چھلنی ہو گئی

ایسا لگتا ہے کہ میلویئر کوڈ نے ASUS لائیو اپ ڈیٹ یوٹیلٹی میں بھی ترمیم کی ہے۔ یہ ASUS ڈیسک ٹاپس اور لیپ ٹاپ کو BIOS ، UEFI اور سافٹ ویئر اپ ڈیٹ فراہم کرتا ہے۔

ہیکرز سرکاری چینلز کے ذریعے صارفین میں میل ویئر تقسیم کرنے کے لئے افادیت میں بیک ڈور شامل کرنے میں کامیاب تھے۔

بظاہر ، اس افادیت پر ایک جائز سند کے ساتھ دستخط کیے گئے تھے۔ لہذا اس کی میزبانی اسی سائز کے ساتھ کی گئی تھی جس میں اصلی ASUS سرور پر تازہ کاریوں کے لئے وقف کیا گیا تھا۔ اس کی وجہ سے طویل عرصے تک اس کا پتہ نہ چلتا رہا۔

سیکیورٹی محققین نے اندازہ لگایا ہے کہ تقریبا 57 57،000 صارفین نے یہ بدنیتی پر مبنی سافٹ ویئر انسٹال کیا ہے۔ تاہم ، اس کو 10 لاکھ افراد میں تقسیم کیا گیا ہے۔

اگرچہ سب سے حیرت انگیز بات یہ ہے کہ یہ کہ ہیکرز کو ان سسٹموں کی تعداد میں دلچسپی نہیں تھی جن کو وہ ہیک کرتے ہیں۔ انھوں نے کوشش کے باوجود صرف 600 مخصوص میک ایڈریسوں کو نشانہ بنایا۔

سب سے زیادہ ، ایسا لگتا ہے کہ ہیکر یہاں نہیں رکے تھے۔ کاسپرسکی نے اعلان کیا کہ تفتیش کے دوران ، انھوں نے دریافت کیا کہ وہی تکنیک دیگر تینوں دکانداروں کے سافٹ ویئر سلوشنز کے خلاف استعمال کی گئی تھی۔

سائبر سیکیورٹی کمپنی نے ASUS اور دوسرے دکانداروں کو بھی اس حملے کے بارے میں بتایا۔

اب کیا کریں؟

کاسپرسکی محققین تمام ASUS صارفین کو ASUS براہ راست تازہ کاری کی افادیت کو اپ ڈیٹ کرنے کی تجویز کرتے ہیں۔ کمپنی نے وعدہ کیا ہے کہ ان کے لیب حل تمام خراب افادیت کا پتہ لگانے اور روکنے کا کام جاری رکھیں گے۔

اگر آپ یہ سیکھنا چاہتے ہیں کہ اپنے سپلائی چین حملوں سے اپنے آلے کو کیسے بچانا ہے تو ، تکنیکی تفصیلات میں جائیں اور دیکھیں کہ آیا آپ کے آلے کو اس خطرہ کا نشانہ بنایا گیا ہے۔

بھی پڑھیں:

• کروم کی کمزوری سے ہیکرز کو پی ڈی ایف فائلوں کے ذریعے صارف کا ڈیٹا جمع کرنے دیتا ہے
• ہیکرز آپ کے پرنٹر کو سنبھال سکتے ہیں: ان کو روکنے کا طریقہ یہ ہے
• کون سے بہترین وی پی این حل ہیں جو ہیکرز کے خلاف میرا تحفظ کرتے ہیں؟