華碩電腦集體被植入后門病毒卡巴斯基恐百萬(wàn)臺(tái)華碩電腦中毒

華碩電腦集體被植入后門病毒?卡巴斯基：恐百萬(wàn)臺(tái)華碩電腦中毒世界知名的臺(tái)灣電腦制造商華碩，聽(tīng)到這個(gè)消息恐怕高興不起來(lái)了。根據(jù)防毒軟體公司「卡巴斯基」的報(bào)告，有駭客透過(guò)華碩的更新伺服器，來(lái)幫無(wú)數(shù)華碩電腦安裝后門?？ò退够硎?，駭客的惡意文件使用了合法的華碩數(shù)位證書，使后門看起來(lái)就像正常的軟體更新。華碩的軟體更新伺服器被攻破?研究人員：恐怕已經(jīng)有百萬(wàn)臺(tái)華碩電腦受害最早針對(duì)此事做出報(bào)導(dǎo)的是《Motherboard》。報(bào)導(dǎo)指出，自從去年駭客攻破了華碩的軟體更新伺服器后，華碩無(wú)意中在數(shù)千臺(tái)用戶的電腦上安裝了惡意后門。卡巴斯基把這種攻擊稱為「ShadowHammer」。

研究人員估計(jì)，恐怕已經(jīng)有破百萬(wàn)臺(tái)Windows電腦，透過(guò)華碩的更新伺服器接收到了惡意后門，光是有安裝卡巴斯基防毒軟體的用戶就有57,000臺(tái)中標(biāo)。盡管攻擊者似乎只利用了其中大約600臺(tái)電腦?？ò退够\(yùn)用新技術(shù)發(fā)現(xiàn)這個(gè)大問(wèn)題卡巴斯基表示，他們?cè)?月份的時(shí)候，在掃描中添加了一種新的供應(yīng)鏈檢測(cè)技術(shù)，它可以捕捉在合法的代碼當(dāng)中隱藏的異常代碼片段，或是捕捉在電腦上劫持正常操作的代碼。

卡巴斯基的研究人員在1月份的時(shí)候聯(lián)系華碩時(shí)，華碩方面否認(rèn)伺服器遭到入侵，并且表示惡意軟體是來(lái)自網(wǎng)路。然而卡巴斯基觀察到的惡意軟體下載路徑，則是直接指向了華碩的更新伺服器。卡巴斯基也提供了檢測(cè)工具，使用華碩筆電的民眾可以輸入自己電腦的MAC位置自行測(cè)試看看，電腦是否成為了被攻擊的目標(biāo)：檢測(cè)工具