Хакеры ShadowHammer через уязвимость в программном обеспечении для обновления драйверов в режиме онлайн Asus Live Update избирательно атаковали более 600 пользователей, говорится в исследовании «Лаборатории Касперского». Программа предустановлена на большинстве новых компьютеров фирмы Asus. Она предназначена для автоматического обновления системного ПО.

У программы была уязвимость, которую обнаружили хакеры в период с июня по ноябрь прошлого года. Они внедрили туда лазейку, которая поставила под угрозу более миллиона пользователей по всему миру. Программное обеспечение Asus было первоначальным источником заражения. Компанию выбрали не случайно — у нее обширная клиентская база организаций, у которых можно украсть много чего ценного. Цели атаки пока не установлены.