ASUSのアップデートツール経由でマルウェアがインストールされる攻撃
2019年3月29日 23:20
ASUS製品にプリインストールされているアップデートツール経由でマルウェアがインストールされるという攻撃が確認されているとのこと（CNET Japan、PC Watch、PC Watchの続報記事）。
この攻撃はKasperskyによって発見されたもので、ASUS製品にプリインストールされている「ASUS Live Update Utility」がマルウェアを含むソフトウェアをインストールしてしまうというもの。このマルウェアはASUSのアップデートサーバーから配信されており、ASUSの証明書で署名もされていたという。
ASUSはこの攻撃の存在を認めており（ASUSの発表）、対策やセキュリティ診断ツールを公開した。また、この攻撃については「国際的組織や団体を標的とした、国家主導の攻撃」としている。