• 辜胜阻:把粤港澳大湾区建成核心技术创新的高地 2019-07-12
  • 习近平致信祝贺人民日报创刊70周年 2019-07-12
  • 《读药》148期:《男人之间》:为何有人恐惧同性恋? 2019-07-08
  • 山西日报传媒集团公司 2018年第一季度财务等重大信息 2019-07-05
  • 羊肉-热门标签-华商生活 2019-07-05
  • 中国国际智能产业博览会LOGO征集选用公告 2019-07-03
  • “碎尸案别墅”拍出后 拖欠的物业费谁付? 2019-07-03
  • 河曲警方开展遵纪守法、打击赌博违法犯罪宣传活动--黄河新闻网 2019-07-02
  • 90后女生抛下帝都生活 仅花了6万元建了一幢别墅! ——凤凰网房产 2019-06-30
  • 两栖状态下流动人口的居住状态及其制约因素 2019-06-30
  • 史诗歌剧《鉴真东渡》首度唱响宝岛 2019-06-27
  • 康师傅控股有限公司获第十二届人民企业社会责任奖年度扶贫奖 2019-06-25
  • 车俊会见毛里求斯代总统 2019-06-25
  • 一句话,风水神话就是要人们从针眼里看世界,做一个井底之蛙 2019-06-17
  • 南京抽检冬令用品:儿童羽绒服两成多不合格 2019-06-06
  • 陕西的十一选五走势图 云计算

    陕西11选五最大遗漏:报告称黑客利用华硕云存储在PC上安装Plead后门

    陕西的十一选五走势图 www.ffx4.com 安全研究人员近日报告称,黑客组织BlackTech在中国台湾通过中间人攻击(“MITM攻击”)部署了Plead恶意软件。该组织被曝利用华硕WebStorage软件的漏洞来上传绕过身份验证的恶意软件。

    根据Eset的安全研究人员的说法,黑客一直在利用华硕的WebStorage软件在受害者的计算机上安装后门。其使用的恶意软件称为Plead,主要由被称为BlackTech的黑客组织部署,该组织主要针对亚洲政府和公司。

    通常,恶意软件通过网络钓鱼攻击进行传播。然而,这一次研究人员注意到一个名为AsusWSPanel.exe的进程正在激活Plead后门。该程序是华硕云存储客户端WebStorage的合法部分。

    b7f9282c402614c

    研究人员认为,黑客正在使用中间人攻击。“华硕WebStorage软件很容易受到此类攻击,”Eset的Anton Cherepanov说道。“使用HTTP请求并传输软件更新。下载更新并准备执行后,软件在执行前不会验证其真实性。因此,如果更新过程被攻击者截获,他们就可以推送恶意更新。”

    Plead将使用受感染的路由器作为恶意软件的命令和控制服务器。大多数受到攻击的组织使用相同品牌的路由器,其管理设置可通过互联网访问。

    “因此,我们认为路由器级别的MitM攻击是最可能的情况,”Cherepanov说道。“为了应对这次攻击,华硕云已经改进了更新服务器的主机架构,并实施了旨在加强数据?;さ陌踩胧?。”

    Eset表示另一种可能性是黑客正在使用供应链攻击。这种类型的破坏发生在制造商的供应链中,其中安全措施可能不严格。然而,研究人员表示,尽管这种载体是可能的,但它的可能性要小得多。

    Cherepanov提供了这样的建议:“对于软件开发人员来说,不仅要彻底监控他们的环境是否存在可能的入侵,还要在他们的产品中实施适当的更新机制,以抵御MitM攻击。”

    TechSpot就其对情况的认识与华硕进行了联系。该公司发表以下声明:

    “华硕云首次了解到2019年4月下旬发生的一起事件,当时一位遭受安全问题的客户与我们取得联系。在得知此事件后,华硕云立即采取行动,通过关闭华硕WebStorage更新服务器并停止来缓解攻击发布所有华硕WebStorage更新通知,从而有效地阻止攻击。

    “为了应对这次攻击,华硕云已经改进了更新服务器的主机架构,并实施了旨在加强数据?;さ陌踩胧?。这将防止未来发生类似攻击。不过,华硕云强烈建议华硕WebStorage服务的用户立即运行完整的病毒扫描,以确保您的个人数据的完整性。”

    官方微博/微信

    每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

    ↑扫描二维码

    想在手机上看科技资讯和科技八卦吗?

    想第一时间看独家爆料和深度报道吗?

    请关注TechWeb官方微信公众帐号:

    1.用手机扫左侧二维码;

    2.在添加朋友里,搜索关注TechWeb。

  • 辜胜阻:把粤港澳大湾区建成核心技术创新的高地 2019-07-12
  • 习近平致信祝贺人民日报创刊70周年 2019-07-12
  • 《读药》148期:《男人之间》:为何有人恐惧同性恋? 2019-07-08
  • 山西日报传媒集团公司 2018年第一季度财务等重大信息 2019-07-05
  • 羊肉-热门标签-华商生活 2019-07-05
  • 中国国际智能产业博览会LOGO征集选用公告 2019-07-03
  • “碎尸案别墅”拍出后 拖欠的物业费谁付? 2019-07-03
  • 河曲警方开展遵纪守法、打击赌博违法犯罪宣传活动--黄河新闻网 2019-07-02
  • 90后女生抛下帝都生活 仅花了6万元建了一幢别墅! ——凤凰网房产 2019-06-30
  • 两栖状态下流动人口的居住状态及其制约因素 2019-06-30
  • 史诗歌剧《鉴真东渡》首度唱响宝岛 2019-06-27
  • 康师傅控股有限公司获第十二届人民企业社会责任奖年度扶贫奖 2019-06-25
  • 车俊会见毛里求斯代总统 2019-06-25
  • 一句话,风水神话就是要人们从针眼里看世界,做一个井底之蛙 2019-06-17
  • 南京抽检冬令用品:儿童羽绒服两成多不合格 2019-06-06
  • 网易彩票5 一波中特不夸张是七是八任君选 201921期排列3开机号 英超标志名 广西11选5计划群 ag真人现场 彩经网双色球免费预测 西甲联赛免费直播 云南快乐十分开蒋结果 重庆时时彩选号工具 广西快乐十分数据 2019年006期码报 山西11选5追号 排列五走势图综合版啥 足球指数变化软件