安全研究人員近日?qǐng)?bào)告稱，黑客組織BlackTech在中國(guó)***通過中間人攻擊（“MITM攻擊”）部署了Plead惡意軟件。該組織被曝利用華碩WebStorage軟件的漏洞來上傳繞過身份驗(yàn)證的惡意軟件。

根據(jù)Eset的安全研究人員的說法，黑客一直在利用華碩的WebStorage軟件在受害者的計(jì)算機(jī)上安裝后門。其使用的惡意軟件稱為Plead，主要由被稱為BlackTech的黑客組織部署，該組織主要針對(duì)亞洲政府和公司。

通常，惡意軟件通過網(wǎng)絡(luò)釣魚攻擊進(jìn)行傳播。然而，這一次研究人員注意到一個(gè)名為AsusWSPanel.exe的進(jìn)程正在激活Plead后門。該程序是華碩云存儲(chǔ)客戶端WebStorage的合法部分。

研究人員認(rèn)為，黑客正在使用中間人攻擊?！叭A碩WebStorage軟件很容易受到此類攻擊，”Eset的Anton Cherepanov說道?！笆褂肏TTP請(qǐng)求并傳輸軟件更新。下載更新并準(zhǔn)備執(zhí)行后，軟件在執(zhí)行前不會(huì)驗(yàn)證其真實(shí)性。因此，如果更新過程被攻擊者截獲，他們就可以推送惡意更新?！?/p>

Plead將使用受感染的路由器作為惡意軟件的命令和控制服務(wù)器。大多數(shù)受到攻擊的組織使用相同品牌的路由器，其管理設(shè)置可通過互聯(lián)網(wǎng)訪問。

“因此，我們認(rèn)為路由器級(jí)別的MitM攻擊是最可能的情況，”Cherepanov說道?！盀榱藨?yīng)對(duì)這次攻擊，華碩云已經(jīng)改進(jìn)了更新服務(wù)器的主機(jī)架構(gòu)，并實(shí)施了旨在加強(qiáng)數(shù)據(jù)保護(hù)的安全措施。”

Eset表示另一種可能性是黑客正在使用供應(yīng)鏈攻擊。這種類型的破壞發(fā)生在制造商的供應(yīng)鏈中，其中安全措施可能不嚴(yán)格。然而，研究人員表示，盡管這種載體是可能的，但它的可能性要小得多。

Cherepanov提供了這樣的建議：“對(duì)于軟件開發(fā)人員來說，不僅要徹底監(jiān)控他們的環(huán)境是否存在可能的入侵，還要在他們的產(chǎn)品中實(shí)施適當(dāng)?shù)母聶C(jī)制，以抵御MitM攻擊?！?/p>

TechSpot就其對(duì)情況的認(rèn)識(shí)與華碩進(jìn)行了聯(lián)系。該公司發(fā)表以下聲明：

“華碩云首次了解到2019年4月下旬發(fā)生的一起事件，當(dāng)時(shí)一位遭受安全問題的客戶與我們?nèi)〉寐?lián)系。在得知此事件后，華碩云立即采取行動(dòng)，通過關(guān)閉華碩WebStorage更新服務(wù)器并停止來緩解攻擊發(fā)布所有華碩WebStorage更新通知，從而有效地阻止攻擊。

“為了應(yīng)對(duì)這次攻擊，華碩云已經(jīng)改進(jìn)了更新服務(wù)器的主機(jī)架構(gòu)，并實(shí)施了旨在加強(qiáng)數(shù)據(jù)保護(hù)的安全措施。這將防止未來發(fā)生類似攻擊。不過，華碩云強(qiáng)烈建議華碩WebStorage服務(wù)的用戶立即運(yùn)行完整的病毒掃描，以確保您的個(gè)人數(shù)據(jù)的完整性?！?/p>