Сервис виртуальных номеров для приема смс - это GSM сервер с украинскими номерами на которые можно принимать смс сообщения для подтверждения любых интернет аккаунтов.
Kaspersky впервые заметил, что что-то не так после недавнего знакомства с собственным программным обеспечением, добавив функцию, которая обнаруживает атаки, подобные этой. Программное обеспечение Касперского обнаружило неожиданный запуск кода в приложении обновления ASUS на компьютерах клиентов. Компания считает, что может пострадать до 500 000 машин.
Этот код остался незамеченным, потому что был подписан настоящим сертификатом ASUS. Этого достаточно, чтобы убедить многие инструменты защиты от вредоносных программ смотреть в другую сторону. Материнская плата сообщает, что даже многоядерный сканер VirusTotal от Google пропустил эту конкретную вредоносную программу.
Сертификат был не единственным, что позволило атаке остаться незамеченной. Кто бы ни стоял за взломом сервера, он не был заинтересован в проведении крупномасштабной атаки. По словам Касперского, хакеры выбрали 600 конкретных систем. Они были идентифицированы по их MAC-адресам, уникальному идентификатору, связанному с сетевыми адаптерами.
Если MAC-адрес системы отсутствовал в списке, программное обеспечение не функционировало, что затрудняло его обнаружение. Антивирусное программное обеспечение не всегда может обнаружить ранее неизвестное вредоносное ПО, если оно ничего не делает.
Другие вещи, которые обычно поднимают красные флаги, тоже не сразу вызывают подозрения. Один загрузчик VirusTotal отметил грамматические и орфографические ошибки, но они были легко отклонены. Неподвижные приложения ASUS содержали подобные ошибки.
Как хакеры получили доступ к серверу ASUS, остается загадкой. Лаборатория Касперского рассмотрела одну возможность: отправной точкой мог послужить еще один случай взлома.
Подобная атака цепочки поставок скомпрометировала серверы обновлений для приложения CCleaner. Одной из основных целей атак CCleaner был ASUS. Это может быть больше, чем совпадение.
