Der chinesische Druckerhersteller verteilte verteilte Bitcoin-Diebstahl-Malware neben seinen offiziellen Fahrern

Am 19. Mai berichtete Landian News Chinese News Outlet Outlet New News, dass die in Shenzhen ansässige Druckerfirma Procolored neben offiziellen Fahrern Bitcoin-Stealing-Malware (BTC) verteilt hat.

A Chinese printer manufacturer has been caught distributing Bitcoin-stealing malware alongside its official drivers, local media outlet Landian News reported on May 19.

Ein chinesischer Druckerhersteller wurde neben seinen offiziellen Fahrern beim Vertrieb von Bitcoin-Ständigkeits-Malware erwischt, berichtete Landian News, Landian News, am 19. Mai.

Shenzen-based Procolored, a hardware company known for its 3D printers, UV printers and other imaging devices, was found to be distributing malware-ridden drivers using USB drivers and uploading the compromised software to cloud storage for global download.

Procolored in Shenzen, ein für seine 3D-Drucker, UV-Drucker und anderer Bildgebungsgeräte bekannt, verteilte mithilfe von USB-Treibern und dem Hochladen der kompromittierten Software auf Cloud-Speicher für den globalen Downloten.

The issue was first reported by YouTuber Cameron Coward, whose antivirus software detected malware in the Procolored drivers while testing a UV printer. The software flagged the drive as containing a worm and a trojan virus named Foxif.

Das Problem wurde erstmals von YouTuber Cameron Coward gemeldet, dessen Antivirus -Software Malware in den prozolorierten Treibern erkannte, während er einen UV -Drucker testete. Die Software markierte das Laufwerk mit einem Wurm und einem Trojanischen Virus namens Foxif.

After encountering issues with the antivirus tool, Procolored maintained that the detection was a false positive and deleted the infected drivers from its storage on May 8, re-scanning all files.

Nachdem Procolored auf Probleme mit dem Antiviren-Tool gestoßen war, behauptete er, dass die Erkennung falsch positiv sei und die infizierten Treiber am 8. Mai aus dem Speicher gelöscht und alle Dateien neu besiedeln.

Analysis by cybersecurity firm G-Data revealed that most of Procolored’s drivers were hosted on the file hosting service MEGA, with uploads as old as October 2023. Analysis of those files confirmed that they were compromised by two distinct pieces of malware: backdoor Win32.Backdoor.XRedRAT.A and a crypto stealer designed to substitute addresses in the clipboard with those controlled by the attacker.

Die Analyse des Cybersecurity-Unternehmens G-DATA ergab, dass die meisten Treiber von Procolored auf dem Dateihosting-Service Mega gehostet wurden, wobei Uploads als Oktober 2023 alt waren. Die Analyse dieser Dateien bestätigte, dass sie durch zwei unterschiedliche Teile der Malware, die von Malware win32.backdoor gefährdet wurde.

The cybersecurity company contacted the hardware producer, who attributed the malware to a supply chain compromise, explaining that the malicious files were introduced through infected USB devices before being uploaded online.

Das Cybersicherheitsunternehmen kontaktierte den Hardwareproduzenten, der die Malware einem Supply -Chain -Kompromiss zuschreibt, und erklärte, dass die böswilligen Dateien über infizierte USB -Geräte eingeführt wurden, bevor sie online hochgeladen wurden.

“We have been the victims of a third-party software vulnerability that led to the inclusion of malicious code in some of our printer drivers,” a Procolored spokesperson told G-Data.

"Wir waren Opfer einer Verletzlichkeit einer Drittanbieter-Software, die zur Aufnahme von böswilligem Code in einigen unserer Druckertreiber führte", sagte ein verurteilter Sprecher gegenüber G-DATA.

The company added that it had taken immediate steps to remove the affected drivers and notify relevant parties. Procolored also planned to implement enhanced security measures to prevent similar incidents in the future.

Das Unternehmen fügte hinzu, dass es unmittelbare Schritte unternommen habe, um die betroffenen Fahrer zu entfernen und relevante Parteien zu benachrichtigen. Procolored plante auch, erweiterte Sicherheitsmaßnahmen umzusetzen, um in Zukunft ähnliche Vorfälle zu verhindern.

A total of 9.3 BTC worth over $953,000 have been stolen, according to crypto tracking and compliance firm Slow Mist, which described how the malware operates in a May 19 X post.

Laut dem Krypto -Tracking- und Compliance -Unternehmen Slow Mist wurden insgesamt 9,3 BTC im Wert von über 953.000 USD gestohlen, in dem beschrieben wurde, wie die Malware in einem Post am 19. Mai tätig ist.