华硕证实自动软件更新工具服务器遭入侵

外电报导，计算机品牌厂华硕自动软件更新工具服务器遭黑客入侵，不少用户的电脑遭植入了恶意后门病毒。对此华硕回应，ASUS Live Update工具程序可能遭受特定APT集团攻击，已对Live Update软件升级了全新的多重验证机制，并对于软件更新及传递路径各种可能的漏洞，强化端对端的密钥加密机制，同时更新服务器端与用户端的软件架构，确保这样的入侵事件不会再发生。

华硕表示，APT通常由第三世界国家主导，针对全世界特定机构用户进行攻击，甚少针对一般消费用户。公司已主动联系此部份用户提供产品检测及软件更新服务，并由客服专员协助客户解决问题，并持续追踪处理，确保产品使用无虞。

华硕指出，APT集团攻击是针对特定机构图谋特殊利益，甚少针对一般消费者，若消费者仍有疑虑，可使用华硕官网提供的检测程序查验，或联系华硕客服单位寻求协助。据华硕与第三方姿安顾问验证，初判有数百台受到影响。

外电报导，防毒软件厂卡巴斯基今年1月通过新增的侦测正常程序内所隐藏异常代码的技术，发现华硕电脑遭安装后门病毒，其中光是在卡巴斯基的收费客户中，就有超过5.7万台电脑受害，预估全球影响的华硕用户可能超过100万。

卡巴斯基指出，黑客修改了ASUS Live Update Utility软件，并植入后门程序，让用户在使用ASUS Live Update Utility更新的过程，散播含恶意程序的软件。一般来说，因为是经官方服务器，所以攻击手法较不容易被发现。

另外，一家防毒软件厂赛门铁克（Symantec）也透露，在2018年6月到10月间，有遭植入木马病毒的软件被发送给华硕的用户，具统计赛门铁克用户中约有1.3万台设备受害。