En janvier 2019, Kaspersky Labs a découvert une attaque de la chaine d'approvisionnement qui affecte les ordinateurs ASUS. Un individu malveillant est parvenu à pénétrer les systèmes internes d'ASUS et installer du code malicieux dans l'outil ASUS Live Update, qui est fourni avec tous les systèmes ASUS. ASUS Live Update Utility est normalement utilisé pour mettre à jour automatiquement des logiciels comme les pilotes systèmes et les applications supportées mais également pour mettre à jour le BIOS/UEFI. Cette attaque de la chaine d'approvisionnement permet à l'attaquant d'exploiter les systèmes infectés pour toutes fins utiles et, comme il est également possible d'installer un BIOS/UEFI malveillant, elle peut être considérée comme un rootkit. L'estimation du nombre de systèmes impactés varie entre 500 000 et 1 000 000. Mais il n'y a de preuves convaincantes que de la compromission de seulement approximativement 600 systèmes par les attaquants (ce qui laisse à penser que c'est une attaque ciblée). Néanmoins, tous les autres systèmes où une version malicieuse du ASUS Live Update Utility a été installé restent très vulnérable.