Özet (TL;DR) @ 2019-03-26T16:34:34.000Z: Rus siber güvenlik şirketi Kasperksy Lab, Tayvanlı teknoloji şirketi Asus'un ürettiği bilgisayarlarda otomatik güncelleme hizmeti aracılığıyla yayılan bir virüs tespit edildiğini duyurdu.


Rusya

16:34 26.03.2019URL'yi kısaltın

Rus siber guvenlik şirketi Kasperksy Lab, Tayvanlı teknoloji şirketi Asus'un urettiği bilgisayarlarda otomatik guncelleme hizmeti aracılığıyla yayılan bir virus tespit edildiğini duyurdu.

Kasperksy Lab'dan yapılan açıklamada, Rus şirketin urettiği antivirus yazılımını kullanan 57 bin Asus marka bilgisayarda, sisteme dışardan sızılabilmesini sağlayan ve 'arka kapı' olarak adlandırılan ozel guvenlik boşlukları yaratan kotu amaçlı bir yazılım tespit edildiği belirtildi.

'Tedarik zinciri saldırısı' olarak bilinen bir yontemle çok sayıda kullanıcıyı etkileyen bu yeni gelişmiş kalıcı tehditten (APT) etkilenen bilgisayarların yuzde 50'sinin Rusya, Almanya ve Fransa'daki kullanıcılara ait olduğunu ifade eden Kasperksy Lab uzmanları, virusun dunya genelinde 1 milyon bilgisayarı etkilediğini tahmin ediyor.

Şirket, ShadowHammer Operasyonu olarak adlandırdığı virus saldırısının ardındaki tehdit grubunun Haziran-Kasım 2018'de bir arka kapı aracılığıyla Asus Live Update kullanıcılarını hedef aldığını vurguladı.

SYMANTEC: V İRÜSÜ 13 BİN BİLGİSAYARDA TESPİT ETTİK

Amerikan antivirus şirketi Symantec de kendi yazılımlarını kullanan 13 bin ASUS bilgisayarın virusten etkilendiğini bildirdi.

YIKICI VER İ SIZINTILARINA YOL AÇABİLİYOR

En tehlikeli ve etkili saldırı vektorlerinden biri olan tedarik zinciri saldırıları, son yıllarda ShadowPad ve CCleaner gibi orneklerde de gorulduğu gibi gelişmiş operasyonlarda sıkça kullanılmaya başlandı.

Bu saldırılarda, urunlerin ilk geliştirilme aşamasından son kullanıcıya ulaşmasına kadar geçen surece dahil olan insanlar, kurumlar, malzemeler ve fikri kaynaklar arasında bağlantı kuran sistemlerdeki belirli zayıflıklar hedef alınıyor. Markaların altyapıları guvenli olsa da hizmet sağlayıcılarında tedarik zincirini sabote etmek için kullanılabilecek açıklar bulunabiliyor. Bu da beklenmeyen yıkıcı veri sızıntılarına yol açabiliyor.

ASUS dunyanın en buyuk beşinci bilgisayar ureticisi konumunda bulunuyor.