Avant tout Asus précise que cette attaque n'avait pas pour but de cibler les utilisateurs particuliers. Cela correspond effectivement aux explications fournies par Kaspersky qui avait décortiqué le fonctionnement du logiciel malveillant et découvert que celui-ci ciblait spécifiquement quelques 600 ordinateurs dans le monde, identifiés par leur adresse MAC.
Lorsque le logiciel infecté était distribué via le site d'Asus, il n'adoptait un comportement malveillant que si une des 600 cibles était identifiée.
Pour éviter que le problème ne se renouvelle Asus a mis en place des modifications dans la dernière version 3.6.8 de son logiciel Live Update.
Des mécanismes de chiffrement et de vérification empêchent à présent les manipulations malveillantes. D'autre part les serveurs du fabricant ont vu leur architecture logicielle renforcée pour prévenir ce type d'attaque.
Enfin, pour rassurer les utilisateurs qui auraient pu télécharger le logiciel sous sa forme piratée durant quelques mois en 2018 Asus propose un outil de vérification à télécharger via ce lien.
Après extraction de l'archive zip le programme s'exécute uniquement sur les ordinateurs de la marque Asus et vient confirmer à l'utilisateur qu'il n'est pas infecté.
Kaspersky avait de son côté mis en place un logiciel et une page web pour vérifier si une machine fait partie des ordinateurs visés par les attaquants.
Source : Cette information et actualité qui a suscité notre intérêt, a été publiée sur le site cnetfrance.fr que nous remercions. il nous a semblé pertinent de vous en faire profiter.
