一百多萬台華碩電腦感染病毒

一百多萬台華碩電腦感染病毒

美聯社報導稱，安全研究人員周一表示，在一次復雜的有針對性的間諜行動中，黑客利用台灣華碩(ASUS)的在線自動更新服務，向數萬台電腦植入惡意軟件。

卡巴斯基實驗室 (Kaspersky Lab) 發現，有5.7萬防毒軟件客戶被感染。這一漏洞據估計可能影響了全球第五大計算機公司的100多萬台電腦。

研究人員還表示，這種惡意軟件旨在為入侵者進入被感染機器打開“後門”。

卡巴斯基稱，受影響的防毒軟件客戶中，約有50%來自俄羅斯、德國和法國。美國祇佔不到5%。

美國著名軟件公司賽門鐵克(Symantec)的一位發言人說,大約有1.3萬防毒軟件客戶收到了惡意更新。

卡巴斯基說，受感染的軟件從6月到11月在華碩的實時更新服務器上運行，並簽署了合法證書。直到今年1月卡巴斯基發現防毒軟件增加了新的功能，才檢測到這種惡意軟件。

卡巴斯基還表示，當研究人員發現，這款惡意軟件的設計目的是根據網絡連接的唯一標識符，為特定計算機接收第二個惡意軟件負載時，他們斷定，這款軟件被編程用於間諜活動。

卡巴斯基實驗室 將此次攻擊成為“ShadowHammer”，並表示雖然目前尚不清楚誰是幕後黑手，但這宗事件與微軟2017年發生的另外一宗事件歸咎於中國政府支持的BARIUM集團一致。