ASUS comenta ataque do Live Update com ferramentas de checkup a reboque

Hoje, a ASUS respondeu a relatos de um ataque recente a um grupo de usuários de notebooks da ASUS por um grupo APT-toting através do servidor Live Update da empresa. Aparentemente, a entidade maliciosa em questão visava os servidores que a ASUS usa para enviar atualizações de software do Live Update. Depois de ultrapassarem a segurança da ASUS, eles enviaram códigos maliciosos através do sistema. A boa notícia é que é efetivamente corrigido.

A ASUS sugeriu hoje que não há motivos importantes para se preocupar, já que eles cuidaram do problema em questão. Eles também sugeriram que a ameaça foi bloqueada e que a ameaça estava segmentando apenas "um grupo de usuários muito pequeno e específico". Esse grupo provavelmente não inclui você, o leitor do SlashGear, neste exato minuto.

É isso que eles dizem, independentemente da possibilidade de um ataque muito maior - ou de uma coleção muito maior de possíveis computadores afetados. Mas talvez eles saibam melhor - eles têm as ferramentas para saber, certo?

A ASUS aparentemente consegue detectar os usuários que receberam o código malicioso. Isso faria sentido se eles pudessem ver unidades individuais para as quais o software do Live Update é enviado, mas isso não foi revelado exatamente. A ASUS disse apenas que “o serviço ao cliente da ASUS tem procurado os usuários afetados e prestado assistência para garantir que os riscos de segurança sejam removidos”.

Eu fui afetado?

Você provavelmente não estava entre os poucos que foram afetados por este incidente, mas você pode fazer algumas coisas se achar que há uma chance. A ASUS encorajou os usuários a certificarem-se de que seu software Live Update está atualizado, para a versão 3.6.8 ou superior. Você vai querer ir à ASUS passo a passo para ver como você pode verificar se o seu software Live Update está atualizado.

A ASUS também compartilhou uma ferramenta que os usuários podem baixar e executar para "checar os sistemas afetados". Se você ainda não se sentir seguro, entre em contato com o pessoal da assistência técnica da ASUS e eles vão consertar você.

Via: Slash Gear