外媒报道,卡巴斯基实验室报告称,华硕的自动软件更新系统在遭受到黑客入侵之后,错误地在用户的电脑上安装了一个名为“ShadowHammer”的后门程序。提供初步估计的专家表示,此次攻击,约有50万台Windows电脑受到影响。
卡巴斯基报告称,该恶意程序与华硕的合法数字证书类似,并以此来骗过系统验证,从而使得该程序被成功的植入到用户的电脑系统中。而华硕产品约有5.7万名用户受到攻击,大概有1.3万名用户的电脑受到感染,其中80%是个人用户。
此次攻击的全球范围尚未确定,攻击者的动机也并不清楚,但卡巴斯基指出,受攻击电脑中有600台机器是被专门针对的。该恶意程序通过特定的MAC地址搜索目标系统,一旦进入一个系统,该程序就会根据攻击者操作的命令控制服务器发出攻击。
最后,卡巴斯基实验室称,他们已经通知了华硕和其他公司关于这次的黑客攻击,同时,该公司表示,卡巴斯基安全分析师将在下月的夏季会议期间发布一份技术论文,披露更多关于“ShadowHammer”的信息。
来源:IT168(如有版权问题,请联系qinyi@huishoubao.com.cn)