Volgens rapporten in lokale media verspreidt de Chinese printerfabrikant Procolored Malware die Bitcoin steelt naast zijn officiële chauffeurs.
Chinees Nieuws Outlet Landian News gemeld Procolored, een printer gevestigd in Shenzhen, heeft bitcoin-steel materiaal gedistribueerd (BTCNaar verluidt gebruikte het bedrijf USB-stuurprogramma’s om door malware geteisterde stuurprogramma’s te distribueren en de gecompromitteerde software naar cloudopslag geüpload voor wereldwijde download. Volgens rapporten gebruikte het bedrijf USB-stuurprogramma’s voor met malware geïnfecteerde stuurprogramma’s. Het heeft ook gecompromitteerde software op cloudopslag geüpload om wereldwijd te worden gedownload.
Volgens het rapport is 9,3 BTC van in totaal meer dan $ 953.000,00 gestolen. Slow Mist, een crypto -tracking- en compliance -bedrijf, beschreef de operatie van de malware in een X -artikel gepubliceerd op 19 mei. na:
“De officiële driver van deze printer heeft een backdoor -programma. Het zal het portemonnee -adres in het klembord van de gebruiker kapen en vervangen door het adres van de aanvaller.”
Verwant: Massieve supply chain -aanval gericht op een klein aantal crypto -bedrijven: Kaspersky
Malware in geprocoleerde stuurprogramma’s wordt gemarkeerd door YouTuber
Landian News beveelt gebruikers aan die in de afgelopen zes maanden geprocoleerde printerdrivers hebben gedownload, om “onmiddellijk een volledige systeemscan uit te voeren met behulp van antivirussoftware.” Bij twijfel moet u echter altijd kiezen voor een systeem dat wordt gereset, vanwege de onvoorspelbare aard van antivirussoftware.
“Idealiter moet u uw besturingssysteem opnieuw installeren en oude bestanden grondig controleren.”
YouTubers waren de eerste die dit probleem rapporteerden. Cameron lafaardTijdens het testen van de geprocoleerde UV -printer, ontdekte dat malware aanwezig was in zijn stuurprogramma’s. De drive werd gemarkeerd als een Trojan en een virus genaamd Foxif door de software.
Verwant: Coinbase wordt geconfronteerd met een rekening van $ 400 miljoen na insider phishing -aanval
Beveiligingsbedrijf bevestigt crypto-stelen malware
Procolored, toen hij door de media werd gecontacteerd, ontkende deze claims en zei dat de antivirussoftware de stuurprogramma’s als valse positieven had gemarkeerd. Lafaard wendde zich af RedditDe kwestie werd onder de aandacht van G-Data gebracht door Mr ..
G-DATA’s onderzoek Er werd ontdekt dat de meerderheid van de geprocoleerde bestuurders wordt georganiseerd door Mega. De oudste uploads dateren uit oktober 2023. Analyse van die bestanden bevestigde dat ze werden gecompromitteerd door twee verschillende stukken malware: Backdoor Win32.Backdoor.xredrat.A en een crypto -stealer ontworpen om adressen in het klembord te vervangen door die gecontroleerd door de aanvaller.
G-Data stak zijn hand uit naar Procolored. Volgens de hardwaremaker verwijderde het de kwaadaardige stuurprogramma’s op zijn servers en heeft het de bestanden opnieuw gescand. Procolored zei dat malware werd geïntroduceerd door een gecompromitteerde supply chain. De kwaadaardige bestanden werden vervolgens geüpload naar internet.
“Dit artikel is geen financieel advies.”
“Doe altijd uw eigen onderzoek voordat u een soort investeringen doet.”
“DagelijksCrypto is niet verantwoordelijk voor alle activiteiten die u buiten de dagelijkse crypto uitvoert.”
Bron: Cointelegraph.com
