https://www.mikrobitti.fi/uutiset/mb/0789c491-d972-4f39-89cd-199f6317f0f8?ref=ampparit:e9d2
"Vaarallista haittaohjelmaa levitettiin Asuksen ja Gigabyten emolevyissä – poistaminen miltei mahdotonta"
Miten niin mahdotonta?
-Haittaohjelman poistaminen muistia pyyhkimällä ei auta, vaan apuun tarvitaan erityistyökaluja.
Mitä on muistin pyyhkiminen? Ylikirjoitus?
Mitä erikoistyökaluja? Emolevyn valmistajan biosin päivitysohjelma?
-Haittaohjelman poistaminen on erittäin hankalaa, sillä murtopaketin koodi on ensimmäinen, jonka tietokone suorittaa avautuessaan. Niiden havaitseminenkin on haasteellista, ja ne antavat hakkereille mahdollisuuden asentaa laitteeseen lisää haittaohjelmia.
Siis ihan normi bios-haittis joita on ollut jo 90-luvulla? (CIH)
-Muistin pyyhkiminen koneen puhdistamiseksi on hyödytöntä, sillä pienen käyttöjärjestelmän tavoin toimiva UEFI sijaitsee usein emolevyyn juotetun muistisirun sisällä. Haitakkeen poistaminen vaatii sirun muokkausta erityistyökaluilla.
No ei muistin "pyyhkiminen" hyödytä koska tietokoneessa muisti on RAM-muistia ja sehän pyyhkiytyy kun virrat sammuu. Bios ja RAM kun ovat ihan eri asioita.Ja taas "erikoistyökalu".
"Vaarallista haittaohjelmaa levitettiin Asuksen ja Gigabyten emolevyissä – poistaminen miltei mahdotonta"
Miten niin mahdotonta?
-Haittaohjelman poistaminen muistia pyyhkimällä ei auta, vaan apuun tarvitaan erityistyökaluja.
Mitä on muistin pyyhkiminen? Ylikirjoitus?
Mitä erikoistyökaluja? Emolevyn valmistajan biosin päivitysohjelma?
-Haittaohjelman poistaminen on erittäin hankalaa, sillä murtopaketin koodi on ensimmäinen, jonka tietokone suorittaa avautuessaan. Niiden havaitseminenkin on haasteellista, ja ne antavat hakkereille mahdollisuuden asentaa laitteeseen lisää haittaohjelmia.
Siis ihan normi bios-haittis joita on ollut jo 90-luvulla? (CIH)
-Muistin pyyhkiminen koneen puhdistamiseksi on hyödytöntä, sillä pienen käyttöjärjestelmän tavoin toimiva UEFI sijaitsee usein emolevyyn juotetun muistisirun sisällä. Haitakkeen poistaminen vaatii sirun muokkausta erityistyökaluilla.
No ei muistin "pyyhkiminen" hyödytä koska tietokoneessa muisti on RAM-muistia ja sehän pyyhkiytyy kun virrat sammuu. Bios ja RAM kun ovat ihan eri asioita.Ja taas "erikoistyökalu".
Vastaukset 2
Vanhimmat
Kiitos tästä tärkeästä tiedosta, nyt tietää sitten olla ostamatta Asuksen tai Gigabyten emolevyjä. Onneksi noita emolevyjen valmistajia on muitakin.
Haittaohjelma, joka voi selviytyä käyttöjärjestelmän uudelleenasennuksista löytyi Asus, Gigabyte-emolevyistä
Virustorjuntaohjelma Kasperskyn mukaan haittaohjelma kohdistui vanhempiin H81-emolevyihin, ja se näyttää olleen olemassa ainakin vuodesta 2016 lähtien.
Virustorjuntatoimittaja Kasperskyn mukaan Asuksen ja Gigabyten vanhempiin emolevyihin on soluttautunut salaa haittaohjelmakanta, joka selviytyy käyttöjärjestelmän uudelleenasennuksista.
CosmicStrand-nimellä tunnettu haittaohjelma on suunniteltu saastuttamaan emolevyn UEFI (Unified Extensible Firmware Interface), jotta se voi pysyä Windows-koneessa, vaikka tallennusasema poistettaisiin.
Kaspersky kertoi maanantaina, että CosmicStrand-virus on levinnyt Windows-tietokoneissa Kiinassa, Vietnamissa, Iranissa ja Venäjällä. Kaikki uhrit käyttivät Kasperskyn ilmaista virustorjuntaohjelmistoa, joten he olivat todennäköisesti yksityishenkilöitä.
Yhtiön tutkimuksessa(Avautuu uuteen ikkunaan) havaittiin, että CosmicStrand löytyi vanhojen Asus- ja Gigabyte-emolevyjen laiteohjelmistokuvista, joissa käytettiin H81(Avautuu uuteen ikkunaan) -piirisarjaa, joka lanseerattiin alun perin vuonna 2013, mutta jonka valmistus on sittemmin lopetettu.
Tartuttamalla emolevyn UEFI:n CosmicStrand voi suorittaa haitallisia prosesseja heti, kun tietokone käynnistyy. Tämä voi johtaa siihen, että kone hakee haitallisen komponentin hakkerin hallitsemalta palvelimelta ja asentaa sen Windows-käyttöjärjestelmän sisään.
"Valitettavasti emme pystyneet saamaan kopiota C2-palvelimelta (command and control) tulevista tiedoista", Kaspersky sanoi. Yritys löysi kuitenkin todisteita siitä, että CosmicStrandin tekijät yrittivät kaapata tartunnan saaneita koneita etänä.
Kaspersky ei myöskään ole varma, miten CosmicStrand päätyy uhrien tietokoneisiin. On kuitenkin mahdollista, että se saapui järjestelmässä jo olevan toisen haittaohjelmakannan kautta tai hakkerit pääsivät fyysisesti käsiksi laitteistoon.
"Kun tarkastelemme eri laiteohjelmistokuvia, jotka pystyimme hankkimaan, arvioimme, että muutokset on saatettu tehdä automaattisella patcherilla. Jos näin on, hyökkääjillä on ollut pääsy uhrin tietokoneelle, jotta he voivat purkaa, muokata ja korvata emolevyn laiteohjelmiston", Kaspersky lisää.
CosmicStrand ei ole ensimmäinen UEFI-pohjainen haittaohjelma; vuosien varrella virustorjunta-ala on löytänyt useita muitakin kantoja. CosmicStrand näyttää kuitenkin piileskelleen tutkan alla useita vuosia. Kasperskyn tutkimuksessa havaittiin, että yksi haittaohjelman näyte oli yhteydessä hakkereiden hallitsemaan palvelimeen, joka ilmestyi ensimmäisen kerran joulukuussa 2016. Toisen näytteen havaittiin olevan yhteydessä erilliseen hakkerin hallitsemaan palvelimeen vuonna 2020.
Lisäksi Kaspersky huomautti, että kiinalainen virustorjuntatoimittaja Qihoo 360 löysi CosmicStrandin varhaisen version jo vuonna 2017, joka vaikutti Asus B85M -emolevyyn.
"Qihoon alustavan raportin mukaan ostaja on saattanut saada takaportoidun emolevyn tehtyään tilauksen käytetyn tavaran jälleenmyyjältä. Emme pystyneet vahvistamaan tätä tietoa", Kaspersky lisäsi.
Yhtiö epäilee tällä hetkellä, että kiinalaiset hakkerit loivat CosmicStrandin, koska sen tietokonekoodi vastaa muita kiinankielisiin hakkereihin liittyviä haittaohjelmia.
"Kaspersky-tuotteet havaitsevat tämän uhan ja estävät sen suorittamisen kunnolla, mikä tekee siitä vaarattoman - mutta en ole varma, voimmeko suorittaa laiteohjelmiston desinfioinnin, koska siinä olisi riski vahingoittaa käyttäjän konetta", yhtiön haittaohjelmistojen analyytikko Ivan Kwiatkowski kertoi PCMagille.
"Ainoa tapa poistaa tartunta lopullisesti on emolevyn laiteohjelmiston uudelleenlataus, joka on arkaluonteinen toimenpide, joka voidaan suorittaa BIOSin kautta (vain edistyneille käyttäjille) tai käyttämällä laitteiston toimittajan tarjoamia apuohjelmia", hän lisäsi. "Vaihtoehtoinen (hardcore) tapa poistaa tämä tartunta, olisi vaihtaa tietokoneen emolevy ja asentaa sitten Windows uudelleen."
https://www.pcmag.com/news/malware-that-can-survive-os-reinstalls-found-on-asus-gigabyte-motherboards