Les pirates parviennent à installer une porte dérobée dans le logiciel ASUS et à infecter des millie

Des centaines de milliers d'ordinateurs ASUS ont été compromis après que des pirates informatiques aient infecté le logiciel de l'entreprise et utilisé les serveurs de la marque pour distribuer des logiciels malveillants, a annoncé la firme de sécurité Kaspersky, et des médias tels que Motherboard et Techcrunch ont confirmé.

Les attaquants auraient infecté l'outil ASUS Live Update afin de distribuer des logiciels malveillants à au moins un million d'utilisateurs, selon les chercheurs de la firme de sécurité. Ces attaquants auraient installé une porte dérobée dans ce logiciel et l’auraient fait passer par l’officiel après avoir utilisé le certificat de signature de ASUS lui-même, utilisé pour vérifier que le nouveau code était légitime.

ShadowHammer arrive chez ASUS via son logiciel de mise à jour

ShadowHammer est le nom que Kaspersky a donné à cette attaque, indiquant une possible relation avec ShadowPad, une enquête déjà révélée en 2017.

Comment les pirates ont réussi à installer une porte arrière dans le