Драйверы принтеров Procolored обнаружены с распространением вредоносного ПО для кражи биткойнов

Procolored, китайский производитель принтеров, распространял вредоносное ПО, предназначенное для кражи биткойнов, через свои официальные драйверы принтеров. Вредоносное ПО, которое, как сообщается, украло более 953 000 долларов США в биткойнах, было встроено в драйверы, доступные для загрузки по всему миру, что вызывает серьезные опасения по поводу безопасности цепочки поставок в технологической отрасли.

Ключевые выводы

• В драйверах принтеров Procolored было обнаружено вредоносное ПО для кражи биткойнов.

• Вредоносное ПО перехватывает данные буфера обмена, чтобы перенаправить адреса криптовалютных кошельков.

• Пользователям рекомендуется выполнить полное сканирование системы и рассмотреть возможность переустановки операционных систем.

• Procolored утверждает, что вредоносное ПО было введено через скомпрометированные USB-устройства.

Обзор инцидента с вредоносным ПО

Согласно сообщениям местных СМИ, вредоносное ПО было обнаружено ютубером, который заметил подозрительную активность во время тестирования UV-принтера Procolored. Антивирусное программное обеспечение отметило драйверы как содержащие червя и троянский вирус под названием Foxif. Это вызвало дальнейшее расследование драйверов, распространяемых Procolored.

Вредоносное ПО работает, устанавливая программу с задней дверью, которая отслеживает буфер обмена пользователя. Когда пользователь копирует адрес криптовалютного кошелька, вредоносное ПО заменяет его на адрес, контролируемый злоумышленником, эффективно перенаправляя средства, предназначенные для законных транзакций.

Landiannews

Масштаб атаки

Общая сумма украденных биткойнов из-за этого вредоносного ПО была оценена в 9,3 BTC, что составляет более 953 000 долларов США. Этот инцидент подчеркивает уязвимости, присутствующие в цепочке поставок технологических продуктов, особенно тех, которые связаны с загрузкой программного обеспечения.

MistTrack

Рекомендации для пользователей

В свете этого открытия эксперты по кибербезопасности рекомендуют всем, кто загружал драйверы принтеров Procolored за последние шесть месяцев, немедленно предпринять действия:

• Выполните полное сканирование системы: Используйте надежное антивирусное программное обеспечение для проверки на наличие признаков заражения.

• Рассмотрите возможность сброса системы: Если есть сомнения в целостности системы, рекомендуется полная переустановка операционной системы.

• Мониторинг криптовалютных транзакций: Пользователи должны следить за своими криптовалютными кошельками на предмет несанкционированных транзакций.

Ответ Procolored

В ответ на обвинения Procolored отрицает какую-либо неправомерность, называя предупреждения антивируса ложными срабатываниями. Компания заявила, что вредоносное ПО было введено через зараженные USB-устройства до того, как драйверы были загружены в облачное хранилище. После сообщений Procolored заявила, что удалили зараженные драйверы из своего хранилища и провели тщательное повторное сканирование всех файлов.

Заключение

Этот инцидент служит ярким напоминанием о потенциальных рисках, связанных со скачиванием программного обеспечения из неофициальных или скомпрометированных источников. Поскольку рынок криптовалют продолжает расти, также растет и сложность киберугроз, нацеленных на пользователей. Важно, чтобы как отдельные лица, так и организации оставались бдительными и проактивными в защите своих цифровых активов.

Источники

• Китайский производитель принтеров распространил вредоносное ПО для кражи биткойнов — отчет, Cointelegraph.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.