.jpeg)
Un récent incident de cybersécurité a révélé que Procolored, un fabricant d'imprimantes chinois, a distribué des logiciels malveillants conçus pour voler des Bitcoins via ses pilotes d'imprimante officiels. Le logiciel malveillant, qui aurait volé plus de 953 000 $ en Bitcoins, était intégré dans des pilotes disponibles en téléchargement dans le monde entier, soulevant des préoccupations importantes concernant la sécurité de la chaîne d'approvisionnement dans l'industrie technologique.
Points clés
-
Les pilotes d'imprimante de Procolored contenaient des logiciels malveillants volants des Bitcoins.
-
Le logiciel malveillant détourne les données du presse-papiers pour rediriger les adresses de portefeuille de cryptomonnaie.
-
Les utilisateurs sont conseillés d'effectuer des analyses complètes du système et de considérer la réinstallation de leurs systèmes d'exploitation.
-
Procolored affirme que le logiciel malveillant a été introduit via des dispositifs USB compromis.
Vue d'ensemble de l'incident de malware
Selon des rapports des médias locaux, le logiciel malveillant a été découvert par un YouTuber qui a remarqué une activité suspecte lors du test d'une imprimante UV Procolored. Le logiciel antivirus a signalé que les pilotes contenaient un ver et un virus trojan nommé Foxif. Cela a incité à une enquête plus approfondie sur les pilotes distribués par Procolored.
Le logiciel malveillant fonctionne en installant un programme de porte dérobée qui surveille le presse-papiers de l'utilisateur. Lorsque l'utilisateur copie une adresse de portefeuille de cryptomonnaie, le logiciel malveillant la remplace par une adresse contrôlée par l'attaquant, redirigeant ainsi efficacement les fonds destinés à des transactions légitimes.
L'ampleur de l'attaque
Le montant total de Bitcoins volés en raison de ce logiciel malveillant a été estimé à 9,3 BTC, ce qui vaut plus de 953 000 $. Cet incident met en lumière les vulnérabilités présentes dans la chaîne d'approvisionnement des produits technologiques, en particulier ceux impliquant des téléchargements de logiciels.
Recommandations aux utilisateurs
À la lumière de cette découverte, les experts en cybersécurité ont recommandé que quiconque ayant téléchargé des pilotes d'imprimante Procolored au cours des six derniers mois prenne des mesures immédiates :
-
Effectuer une analyse complète du système : Utilisez un logiciel antivirus fiable pour vérifier tout signe d'infection.
-
Envisager une réinitialisation du système : S'il y a des doutes sur l'intégrité du système, une réinstallation complète du système d'exploitation est conseillée.
-
Surveiller les transactions de cryptomonnaie : Les utilisateurs doivent garder un œil sur leurs portefeuilles de cryptomonnaie pour toute transaction non autorisée.
Réponse de Procolored
En réponse aux allégations, Procolored a nié toute faute, qualifiant les alertes antivirus de faux positifs. La société a déclaré que le logiciel malveillant avait été introduit par des dispositifs USB infectés avant que les pilotes ne soient téléchargés sur le stockage cloud. Suite aux rapports, Procolored a affirmé avoir supprimé les pilotes infectés de son stockage et avoir effectué une nouvelle analyse complète de tous les fichiers.
Conclusion
Cet incident sert de rappel frappant des risques potentiels associés au téléchargement de logiciels à partir de sources non officielles ou compromises. Alors que le paysage de la cryptomonnaie continue de croître, la sophistication des menaces cybernétiques ciblant les utilisateurs augmente également. Il est crucial pour les individus et les organisations de rester vigilants et proactifs dans la protection de leurs actifs numériques.
Sources
-
Le fabricant d'imprimantes chinois a diffusé un logiciel malveillant volant des Bitcoins — Rapport, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.