ASUS製PCの自動更新ツールがトロイの木馬化。100万人規模に影響の恐れ
https://pc.watch.impress.co.jp/docs/news/1176572.html
露Kasperskyは25日、台湾ASUSのPC用アップデートツールを介して、2018年6月～11月にかけてマルウェア攻撃が行われていたことを発見、その情報を公開した。
Kasperskyが発見したのは、BIOSやUEFI、ドライバ、アプリケーションなどを自動更新するためにほとんどのASUS製PCにプリインストールされている「ASUS Live Update Utility」が、
不正なアップデートを受け取ることで“トロイの木馬”として振る舞い、追加のマルウェアを送り込むというもの。