首页 云计算

报告称黑客利用华硕云存储在PC上安装Plead后门

易发棋牌,  各民族有自己的宗教信仰:穆斯林信仰伊斯兰教,印度人信仰印度教,华人信仰佛

  据中国最大的电子商务网站当当网的资料,在进入4月以来,当当网的访问量比3月份增加20%,额也同比增长了30%,有关防止“非典”和保健类的图书每天持续上千册,同时适合在家中小环境内娱乐放松的商品也呈旺销趋势。卓越网的管理人员也宣称,4月份在北京、上海、广州等地的数量都在成倍增加。致富小机器  迅驰技术在笔记本电脑中的应用,不仅为无线网络发展提供了高速跑车,也成功解决了网络高速路上“最后一公里”、“最后一百米”的建设问题。迅驰移动计算技术作为无线网络中的最佳结合点,为用户提供了有线网络所无法提供的轻松、自由的使用体验。方正科技移动产品业务群总经理宋建东谈到“迅驰移动计算技术的推出,在技术与需求间形成了互动关系,它是全球IT产品从台式计算向移动计算转移的风向标。”

安全研究人员近日报告称,黑客组织BlackTech在中国台湾通过中间人攻击(“MITM攻击”)部署了Plead恶意软件。该组织被曝利用华硕WebStorage软件的漏洞来上传绕过身份验证的恶意软件。

根据Eset的安全研究人员的说法,黑客一直在利用华硕的WebStorage软件在受害者的计算机上安装后门。其使用的恶意软件称为Plead,主要由被称为BlackTech的黑客组织部署,该组织主要针对亚洲政府和公司。

通常,恶意软件通过网络钓鱼攻击进行传播。然而,这一次研究人员注意到一个名为AsusWSPanel.exe的进程正在激活Plead后门。该程序是华硕云存储客户端WebStorage的合法部分。

b7f9282c402614c

研究人员认为,黑客正在使用中间人攻击。“华硕WebStorage软件很容易受到此类攻击,”Eset的Anton Cherepanov说道。“使用HTTP请求并传输软件更新。下载更新并准备执行后,软件在执行前不会验证其真实性。因此,如果更新过程被攻击者截获,他们就可以推送恶意更新。”

Plead将使用受感染的路由器作为恶意软件的命令和控制服务器。大多数受到攻击的组织使用相同品牌的路由器,其管理设置可通过互联网访问。

“因此,我们认为路由器级别的MitM攻击是最可能的情况,”Cherepanov说道。“为了应对这次攻击,华硕云已经改进了更新服务器的主机架构,并实施了旨在加强数据保护的安全措施。”

Eset表示另一种可能性是黑客正在使用供应链攻击。这种类型的破坏发生在制造商的供应链中,其中安全措施可能不严格。然而,研究人员表示,尽管这种载体是可能的,但它的可能性要小得多。

Cherepanov提供了这样的建议:“对于软件开发人员来说,不仅要彻底监控他们的环境是否存在可能的入侵,还要在他们的产品中实施适当的更新机制,以抵御MitM攻击。”

TechSpot就其对情况的认识与华硕进行了联系。该公司发表以下声明:

“华硕云首次了解到2019年4月下旬发生的一起事件,当时一位遭受安全问题的客户与我们取得联系。在得知此事件后,华硕云立即采取行动,通过关闭华硕WebStorage更新服务器并停止来缓解攻击发布所有华硕WebStorage更新通知,从而有效地阻止攻击。

“为了应对这次攻击,华硕云已经改进了更新服务器的主机架构,并实施了旨在加强数据保护的安全措施。这将防止未来发生类似攻击。不过,华硕云强烈建议华硕WebStorage服务的用户立即运行完整的病毒扫描,以确保您的个人数据的完整性。”

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

可兰白克:武大靖你夺冠了 很多人给我发贺电 英小镇镇名有58个英文字母 不过还是比不上曼谷 秀!隆多浓眉逆天空接配合 一传一扣不能更完美 潜藏隐患:Alexa、Siri可接收人类无法听到的秘密… 日媒:百度大数据和算法 助日本企业更懂中国消费者 8月1日起南京“购房落户”政策将彻底废止 摩根士丹利分析师:美股将大幅回调 拜仁又被这一环坑死!别把海因克斯的根基丢了 曹建明:对“陈满故意杀人案”等案件提出再审建议 巴黎主帅:被皇马淘汰锅该我背 接受球迷的嘘声 盘前:上周五大涨后 美国股指期货继续攀升 “操控”选举?默克尔所在政党承认购买选民数据
比特币共识大会14日在纽约举行 势赢交易5月22日操作建议:黑色见顶不易 橡胶涌动 梅西回归首训备战新赛季!假期回来微微发胖 老人补办身份证被要求剃光头或者染发?派出所回应 Uber创始人要发行1万亿枚数字加密货币 低生育率和老龄化影响 韩国拉响空房率警钟 人大代表:建议研究制定房屋征收法 提高拆迁效率 北京四中校长:新时代中学生首先应有家国情怀 美国“金州杀手”被捕 曾先后犯下12起杀人案(图) 机票退改签乱象调查:部分代理商靠退改签费赚差价 缅甸军事冲突致2名中方在缅人员死亡 外交部回应 伊布:我就喜欢被人狂嘘 越受刺激我就变得越强
苹果营收预测超过预期 得益于消费者继续热捧iPhone 普京恩师之女大选辩论被气哭遭嘲:送到幼儿园去 山东要建水浒市?这四个县都想当“宋江” 中国维和直升机部队在苏丹完成紧急飞行运送任务 特斯拉的未来,可能取决于对威廉?杜兰特的解读 外媒:洪森连任柬首相令美恼火 白宫威胁扩大制裁 维克安泽赛第4轮韦奕首胜 卡尔森与吉里弈和 美国一名男子因非法侵入俄驻华盛顿大使馆被逮捕 老有所养谁来养 人大代表称中国老龄化之快举世罕见 笨蛋也能年赚100万 微信赚钱的三大方法 最有前景的十大行业 白手起家怎样创业 易发棋牌