ASUS Update Malware로부터 PC를 보호하는 방법은 무엇입니까?

ASUS 컴퓨터를 소유하고 계십니까? 그렇다면 ShadowHammer 작전이라는 공급망 공격에 대해 들어 보셨을 것입니다.

ASUS 소프트웨어 업데이트는 안전합니까?

UEFI, BIOS 및 소프트웨어 업데이트를 PC에 제공하는 ASUS Live Update 도구가 손상되어 의심하지 않는 사용자의 컴퓨터에 백도어 액세스를 허용하는 맬웨어를 전송하는 데 사용되었습니다.

어떻게 가능 했습니까? 해커는 유효한 2015 ASUS 업데이트를 미묘하게 수정하여 사용자에게 푸시했습니다. 이는 정품 ASUS 인증서로 서명되었음을 의미합니다 (새 코드의 적법성과 신뢰성을 테스트하는 데 사용됨). 따라서 위협은 탐지되지 않은 채로 남겨졌습니다.

이 공격은 1 월 말에 발견되었으며 기술 간행물 인 마더 보드에서 처음보고되었습니다.

원래 미디어 액세스 제어 주소 (디지털 장치의 고유 식별자)를 사용하는 시스템은 약 600 개뿐이었습니다. 그러나 작년 6 월과 11 월 사이에 전 세계적으로 백만 명 이상의 사용자가 영향을 받았습니다. 이것은 당신이 안전한지 아닌지 궁금하게 만들 것입니다.

컴퓨터가 ASUS 업데이트 악성 코드에 감염되었는지 확인하는 방법을 알아 보려면 계속 읽으십시오.

노트북에서 해킹 된 ASUS 소프트웨어 업데이트를 확인하는 방법

허위 업데이트를 다운로드했을 때 휴면 상태에 있었고 MAC 주소가 해커의 대상 목록에있는 600 대의 PC에서만 활성화 된 것으로 밝혀졌습니다. 그런 다음 이러한 PC는 추가 맬웨어를 다운로드하도록 만들어졌습니다.

이 공격의 장기적인 영향이 무엇인지는 아직 확실하지 않습니다. 대만에 기반을 둔이 거대 기술 대기업은 해커의 목적을 해독하기 위해 공통점을 찾기 위해 표적과 접촉을 시도했습니다.

ASUS는 사용자에게 도움을 요청하고 라이브 업데이트 소프트웨어를 패치하고 위협으로부터 시스템을 보호하기 위해 새 버전 (버전 3.6.8)으로 업그레이드했습니다. 강화 된 종단 간 암호화를 구현하고 향후 공격을 방지하기 위해 여러 보안 조치를 도입했습니다.

또한 PC가 잘못된 업데이트의 영향을 받았는지 확인할 수있는 진단 도구를 개발했습니다. 다음 링크를 통해 다운로드 할 수 있습니다. //dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip

컴퓨터가 감염된 경우 ASUS는 다음을 수행 할 것을 권장합니다.

  1. 파일을 백업하고 운영 체제를 공장 설정으로 복원하십시오. 이렇게하면 컴퓨터에서 맬웨어의 모든 흔적이 제거됩니다.
  2. 최신 버전의 ASUS Live Update (버전 3.6.8)를 다운로드하십시오. 공식 웹 사이트를 방문하면 방법에 대한 지침을 찾을 수 있습니다.
  3. 바이러스 백신 소프트웨어를 최신 버전으로 업데이트하십시오. Auslogics Anti-Malware를 사용하는 것이 좋습니다. 이 도구는 시스템에 이미있는 다른 바이러스 백신의 기능을 방해하지 않도록 설계되었습니다. 후자가 인식하지 못할 수있는 위협으로부터 컴퓨터를 보호 할 수도 있습니다.

추가 지원이 필요하면 아래에 의견을 남겨주세요.