Хакеры из Everest бьют рекорды: за месяц они взломали Under Armour, Petrobras и Iberia, а теперь ASUS
Хакеры из группы Everest накануне заявили о взломе систем ASUS и краже 1 Тб внутренних данных. Речь, скорее всего, идёт о встроенном софте для камер в ноутбуках и смартфонах — драйверах, прошивках и приложениях для обработки изображений. В заявлении Everest отмечается, что среди похищенного — внутренние документы и технические материалы. Хакеры требуют, чтобы ASUS связалась с ними через зашифрованный мессенджер QTox.
По словам пресс-службы ASUS, взломали не саму компанию, а внешнего поставщика. Потеря коснулась исходного кода камер для мобильных устройств ASUS. Инцидент не повлиял на производство, работу внутренних систем и безопасность личных данных клиентов.
Группировка Everest давно известна своей любовью к большим компаниям. Обычно хакеры не только шифруют их системы, а ещё и выносят всё ценное из взломанной инфраструктуры, например исходники, прошивки. Эти данные потом распространяются в закрытых хакерских сообществах для создания новых атак и эксплойтов. За последний месяц Everest атаковали Under Armour, Petrobras и Iberia.
В тайваньской компании подчеркнули, что компания «серьёзно относится к безопасности цепочки поставок» и ежегодно инвестирует в улучшение защиты от подобных атак. Правда, это не первый случай, когда ASUS сталкивается с киберугрозами — в 2019 году была скомпрометирована их утилита Live Update.