Como manter um PC protegido contra o malware ASUS Update?

Você possui um computador ASUS? Então você deve ter ouvido falar de um ataque à cadeia de suprimentos chamado Operação ShadowHammer.

As atualizações de software ASUS são seguras?

A ferramenta ASUS Live Update, que entrega UEFI, BIOS e atualizações de software para PCs, foi comprometida e usada para enviar malware que concedia acesso backdoor aos computadores de usuários desavisados.

Como isso foi possível? Os hackers modificaram sutilmente uma atualização válida da ASUS de 2015 e distribuíram para os usuários. Isso significa que foi assinado com um certificado ASUS autêntico (usado para testar a legitimidade e credibilidade do novo código). Portanto, a ameaça não foi detectada.

O ataque foi descoberto no final de janeiro e foi relatado primeiro pela Motherboard, uma publicação de tecnologia.

Apenas cerca de 600 sistemas foram visados ​​originalmente usando seus endereços de controle de acesso à mídia (um identificador exclusivo para dispositivos digitais). No entanto, entre junho e novembro do ano passado, mais de um milhão de usuários foram afetados em todo o mundo. Isso fará com que você se pergunte se está ou não seguro.

Continue lendo para descobrir como verificar se um computador está infectado pelo malware de atualização ASUS.

Como verificar um laptop para a atualização do software ASUS hackeado

Foi revelado que, quando a atualização falsa foi baixada, ela ficou inativa e foi ativada apenas nos 600 PCs cujos endereços MAC estavam na lista de alvos do hacker. Esses PCs foram então feitos para baixar malware adicional.

Ainda não está claro qual será o efeito de longo prazo desse ataque. A gigante da tecnologia com sede em Taiwan tentou fazer contato com os alvos para descobrir o que eles têm em comum, a fim de decifrar o propósito desses hackers.

A ASUS estendeu a mão aos usuários para fornecer ajuda, corrigindo seu software Live Update e atualizando-o para uma nova versão (ver. 3.6.8) para proteger os sistemas contra ameaças. Eles implementaram criptografia ponta a ponta aprimorada e introduziram várias medidas de segurança para evitar quaisquer ataques futuros.

Além disso, eles desenvolveram uma ferramenta de diagnóstico para permitir que você verifique se o seu PC foi afetado pela atualização falsa. Você pode baixá-lo através do link: https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip

Se o seu computador estiver infectado, a ASUS recomenda que você faça o seguinte:

1. Faça backup de seus arquivos e restaure o sistema operacional para as configurações de fábrica. Isso removerá todos os vestígios do malware do seu computador.
2. Baixe a versão mais recente do ASUS Live Update (ver. 3.6.8). Você encontrará instruções sobre como fazer isso visitando o site oficial.
3. Atualize seu software antivírus para a versão mais recente. Recomendamos que você obtenha o Anti-Malware. A ferramenta foi projetada para não interferir no funcionamento de qualquer outro antivírus que você já tenha em seu sistema. Pode até proteger o seu computador de qualquer ameaça que este não reconheça.

Se precisar de mais ajuda, sinta-se à vontade para deixar seu comentário abaixo.