Hackerlar kötü amaçlı yazılımlarını göndermek için asus güncelleme aracını kullanmışlar. Kaspersky Lab, saldırının bir milyondan fazla kullanıcıyı etkileyebileceğini tahmin ediyor.
Kaspersky, pazartesi günü yaptığı açıklamada, binlerce asus bilgisayara şirketin kendi güncelleme aracından kötü amaçlı yazılım bulaştığını bildirdi. Araştırmacılar saldırıyı ocak ayında keşfetti, korsanlar kötü amaçlı yazılımları gizlice kurmak için Asus Live Update Utility programını kullandı. Kaspersky, bu saldırıyı shadowhummer olarak isimlendirdi ve sadece kendi kullanıcıları arasında 57.000 'den fazla kişiyi etkilediğini buldu ve dünya çapında bir milyondan fazla asus sahibini etkileyebileceğini tahmin etti.
Asus, Tayvan merkezli bir bilgisayar şirketi ve dünya çapında milyonlarca dizüstü bilgisayar ile en iyi dizüstü bilgisayar üreticilerinden biri. Şirket yorum talebine cevap vermedi. Kötü amaçlı yazılım bilgisayarınıza bir e-postadan, indirilen bir dosyadan, bir pdf dosyasını açarak veya tarayıcı tabanlı saldırılarla birçok yolla ulaşabilir. 2017 yılında da, popüler yazılım aracı CCleaner milyonlarca bilgisayara kötü amaçlı yazılım yüklemek için kullanılmıştı.
Kaspersky 600'den fazla mac adresi tespit ettiklerini ve insanların saldırıdan etkilenip etkilenmediklerini kontrol etmeleri için bir araç yayınladıklarını söyledi. Aşağıdaki sayfadan mac adresiniz ile kontrol edebilirsiniz.
https://shadowhammer.kaspersky.com/