Asus Dizüstü Bilgisayarınızda 'Shadow Hammer' Kötü Amaçlı Yazılım bulunup bulunmadığını kontrol edin
Malware Gizlilik Güvenlik / / March 16, 2020
Son Güncelleme Tarihi:
Bu hafta bilgisayar korsanları, binlerce Asus bilgisayarına arkadan kurulan “Gölge Çekiç” operasyonunu başlattı. Asus dizüstü bilgisayarınız varsa bilmeniz gerekenler.
Birisi Asus bilgisayarlarına saldırdı, arka kapı kötü amaçlı yazılımlarını şirketin bilgisayar güncellemelerinden birine kaydırdı. Sonuç olarak, arka kapı, bilgisayar korsanlarının bilgisayarınıza her zaman ve bilginiz olmadan serbestçe erişmesine izin verebilir. Bunun büyüklüğünü anlamak için bilgisayar güvenliği uzmanı olmanıza gerek yok. “Shadow Hammer” saldırısı hakkında bilmeniz gerekenler ve sisteminizin etkilenip etkilenmediğini nasıl kontrol edeceğiniz aşağıda açıklanmıştır.
Asus ve Shadow Hammer Kötü Amaçlı Yazılım Saldırısı
Üstte, bilgisayarınız muhtemelen risk altında değildir. Gölge Çekiç sadece Asus dizüstü bilgisayarlarını etkiler ve çok fazla değil. Kaspersky Lab'daki araştırmacılar yaklaşık yarım milyon dizüstü bilgisayar renkli güncellemeyi aldı
Kaspersky, virüsün doğasını ve kimi etkileyebileceğini belirlemek için enfekte güncellemenin 200'den fazla örneğini analiz etti. Bilgisayar korsanları 600 MAC adresinin bir listesini kodladı. Bir ağa kablo veya kablosuz olarak bağlanabilen her cihazın bir Medya Erişim Kontrolü (MAC) adresi olacaktır ve hepsi benzersizdir. Sabit bir şekilde kodlanmış bir MAC adresi listesi olması, saldırının önceden tanımlanmış hedefleri olduğunu gösterir.
Sisteminizin Etkilenip Etkilmediğini Kontrol Edin
Yani, dizüstü bilgisayarınızı bu bilgisayar korsanlarına açık bıraktığınız sürece, şanssız 600'ün bir parçası olmanız pek olası değildir. Hala endişeleniyorsanız, şunları yapabilirsiniz: ASUS’un Shadow Hammer teşhis aracını indirin ve kendi bilgisayarınızı kontrol edin. İkinci bir fikre ihtiyacınız varsa, Kaspersky’nin Shadow Hammer algılama aracını indirin. Her iki araç da dizüstü bilgisayarınızdaki MAC adreslerini Kaspersky tarafından çıkarılan 600 MAC listesi ile karşılaştıracaktır.
Asus, Live Update yazılımının en son sürümünde (ver. 3.6.8). Kötü güncelleştirmeyi alan bir Asus bilgisayarınız varsa, muhtemelen Asus'un düzeltmesini almışsınızdır. Ama emin değilseniz, Live Update'in güvenli sürümünü Asus'tan indirin. Bu sürüm arka kapıyı kapatacak - hatta varsa.
Bunun dünyadaki en büyük 5. bilgisayar üreticisine sızan uyumlu bir saldırı olduğunu ve resmi bir güncellemeyi enfekte etmeyi başardıklarını unutmayın. Bu büyüklükte ve nitelikte bir şirket, dünyanın en büyük uluslarıyla aynı düzeyde güvenliğe sahip olmalıdır. Bu, bağımsız ve devlet destekli bilgisayar korsanlarının yapabileceği saldırıların seviyesinin erken bir uyarı işaretidir.