疑涉間諜活動 台ASUS數萬台電腦更新時感染病毒

【熊貓政局】俄羅斯電腦安全研究人員周一(25日)表示,台灣華碩電腦公司(ASUS)數萬台電腦,去年在進行網上自動更新時,受到黑客的惡意軟件感染,疑為有目標的間諜活動。暫未知黑客來自何方,但報道指與中國黑客組織BARIUM的模式相似。

電腦安全公司卡巴斯基實驗室(Kaspersky Lab)表示,偵測到57,000個使用其防毒軟件的用戶電腦受感染,估計實際受感染的可能多逾100萬台ASUS電腦。研究員指,該惡意軟件在電腦為入侵者打開「後門」,並在特定的電腦再接受第二個惡意軟件,進行複雜的間諜活動。

卡巴斯基實驗室表示,惡意軟件在ASUS去年6月至11月期間的網上更新出現,但至今年1月在卡巴斯基防毒軟件添加新功能後才發現。據指,逾50%受感染的卡巴斯基用戶,來自俄羅斯、德國和法國,美國用戶則佔少於5%。

防毒軟件公司Symantec發言人則稱,他們有約13,000名用戶在更新電腦期間,遭該惡意軟件感染。

Related posts