最近一起网络安全事件揭示了中国打印机制造商Procolored通过其官方打印机驱动程序分发旨在窃取比特币的恶意软件。该恶意软件据报道已窃取超过953,000美元的比特币,嵌入在全球可下载的驱动程序中,引发了对科技行业供应链安全的重大担忧。
关键要点
-
Procolored的打印机驱动程序被发现包含窃取比特币的恶意软件。
-
该恶意软件劫持剪贴板数据,以重定向加密货币钱包地址。
-
建议用户进行全面系统扫描,并考虑重新安装操作系统。
-
Procolored声称恶意软件是通过被感染的USB设备引入的。
恶意软件事件概述
根据当地媒体的报道,这种恶意软件是由一位YouTuber发现的,他在测试Procolored UV打印机时注意到了可疑活动。杀毒软件将驱动程序标记为包含蠕虫和名为Foxif的木马病毒。这促使对Procolored分发的驱动程序进行进一步调查。
该恶意软件通过安装后门程序来监控用户的剪贴板。当用户复制加密货币钱包地址时,恶意软件会将其替换为攻击者控制的地址,从而有效地重定向本应用于合法交易的资金。

攻击范围
由于该恶意软件窃取的比特币总额估计为9.3 BTC,价值超过953,000美元。这一事件突显了技术产品供应链中存在的脆弱性,特别是涉及软件下载的产品。

用户建议
鉴于这一发现,网络安全专家建议在过去六个月内下载过Procolored打印机驱动程序的任何人应立即采取行动:
-
进行全面系统扫描:使用可靠的杀毒软件检查是否有感染迹象。
-
考虑系统重置:如果对系统的完整性有任何疑虑,建议进行全面的操作系统重新安装。
-
监控加密货币交易:用户应密切关注其加密货币钱包是否有任何未经授权的交易。
Procolored的回应
针对这些指控,Procolored否认任何不当行为,称杀毒警报为误报。该公司表示,恶意软件是通过感染的USB设备在驱动程序上传到云存储之前引入的。在报告发布后,Procolored声称已从其存储中删除了受感染的驱动程序,并对所有文件进行了彻底的重新扫描。
结论
这一事件提醒我们,从非官方或被感染的来源下载软件可能带来的潜在风险。随着加密货币领域的不断发展,针对用户的网络威胁的复杂性也在增加。个人和组织都必须保持警惕,积极采取措施保护他们的数字资产。
来源
-
中国打印机制造商传播比特币窃取恶意软件 — 报告, Cointelegraph.
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。