[點(diǎn)晴永久免費(fèi)OA]深圳天生(Procolored)打印機(jī)官方驅(qū)動(dòng)被發(fā)現(xiàn)攜帶后門 疑似使用的U盤被感染病毒
#安全資訊 中國(guó)深圳打印機(jī)公司天生 (Procolored) 被發(fā)現(xiàn)提供的官方驅(qū)動(dòng)程序攜帶后門程序用來(lái)盜取加密貨幣，數(shù)據(jù)顯示黑客盜取的比特幣數(shù)量達(dá) 9.3 個(gè)。至于感染原因則是天生使用 U 盤傳輸這些驅(qū)動(dòng)程序，被感染后門程序后天生又將其上傳到網(wǎng)盤供全球用戶下載。查看全文：https://ourl.co/108992? 中國(guó)深圳打印機(jī)公司天生智能 (Procolored) 日前被發(fā)現(xiàn)提供的官方驅(qū)動(dòng)程序攜帶病毒，如果你在過(guò)去半年內(nèi)下載過(guò)天生打印機(jī)驅(qū)動(dòng)，則應(yīng)該立即使用殺毒軟件全盤掃描，如果可以的話最好直接重裝系統(tǒng)并對(duì)歷史文件進(jìn)行檢查。 最初 YouTube 網(wǎng)友 Cameron Coward 在測(cè)試 Procolored UV 打印機(jī)時(shí)從附帶的 USB 驅(qū)動(dòng)器安裝配套軟件結(jié)果被殺毒軟件報(bào)警，該殺毒軟件發(fā)現(xiàn)其 USB 驅(qū)動(dòng)器包括蠕蟲病毒和名為 Foxif 的木馬病毒。 網(wǎng)友向天生公司報(bào)告問(wèn)題后，該公司稱這是殺毒軟件的誤報(bào)因此并未處理，但網(wǎng)友并不認(rèn)可天生打印機(jī)的回復(fù)，于是在 Reddit 論壇上向安全專家求助，相關(guān)帖子引起安全公司 G-Data 的關(guān)注。 ? G-Data 檢查發(fā)現(xiàn)天生打印機(jī)驅(qū)動(dòng)程序多數(shù)托管在 MEGA NZ 網(wǎng)盤上，且這些驅(qū)動(dòng)程序的更新時(shí)間在 2023 年 10 月左右，G-Data 經(jīng)過(guò)檢查發(fā)現(xiàn)天生托管在 MEGA NZ 上的驅(qū)動(dòng)程序同樣攜帶病毒。 進(jìn)一步分析后 G-Data 發(fā)現(xiàn)這些驅(qū)動(dòng)程序包含兩類病毒，第一類是 Win32.Backdoor.XRedRAT.A 后門程序，第二類是基于.NET 編寫的加密貨幣竊取程序，但這些后門程序主要用途都是用來(lái)劫持剪切板竊取加密貨幣的，尤其是當(dāng)用戶復(fù)制加密貨幣地址準(zhǔn)備轉(zhuǎn)賬時(shí)，后門程序會(huì)將其替換為攻擊者控制的加密貨幣錢包地址。 分析這些加密貨幣錢包地址則可以發(fā)現(xiàn)截至 2024 年 3 月 3 日停止活動(dòng)前 (該病毒此前已經(jīng)處于不活躍狀態(tài)) 合計(jì)收到 9.3 個(gè)比特幣，價(jià)值約 10 萬(wàn)美元 (按收到比特幣時(shí)計(jì)價(jià))，G-Data 也聯(lián)系天生公司進(jìn)行反饋。 天生打印機(jī)回應(yīng)稱已在 2025 年 5 月 8 日刪除這些驅(qū)動(dòng)程序并對(duì)所有文件重新進(jìn)行掃描，至于被感染的原因，天生解釋稱這些驅(qū)動(dòng)程序最初都是通過(guò) U 盤進(jìn)行傳輸?shù)?，在這個(gè)過(guò)程中可能被感染了病毒，而被感染病毒的驅(qū)動(dòng)程序則被上傳到網(wǎng)盤供全球用戶進(jìn)行下載。 最后建議使用該打印機(jī)的用戶仔細(xì)檢查系統(tǒng)并掃描，我們的建議依然是如果可以最好直接重裝系統(tǒng)確保安全，至于新的打印機(jī)驅(qū)動(dòng)則需要聯(lián)系天生技術(shù)支持獲取，現(xiàn)在拿到的驅(qū)動(dòng)程序應(yīng)該沒問(wèn)題了。 閱讀原文：https://www.landiannews.com/archives/108992.html 該文章在 2025/5/22 18:45:15 編輯過(guò) |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... 
|
400 186 1886
