Das Druckerunternehmen hat Bitcoin-Stealing-Malware gefangen

Um Ihr Bitcoin (BTC) oder andere Kryptoassets zu schützen, müssen Sie nicht nur ansehen, was Sie online klicken, sondern auch, welchen Drucker Sie kaufen, nicht nur, um zu sehen, was Sie online klicken, sondern auch, welchen Drucker Sie kaufen

A printer company was caught distributing bitcoin (BTC)-stealing malware, researchers at G Data discovered.

Ein Druckerunternehmen wurde erwischt, als er Bitcoin (BTC) -Stiebs-Malware vertreibt, und Forscher von G-Daten entdeckten.

First discovered by Cameron Coward, the YouTuber behind the channel Serial Hobbyism, and discussed on Reddit, the issue caught the attention of the cybersecurity firm.

Das Problem wurde erstmals von Cameron Coward, dem YouTuber hinter dem Kanal -Serienhobbyismus, entdeckt und über Reddit diskutiert. Das Thema erregte die Aufmerksamkeit des Cybersicherheitsunternehmens.

Their Principal Malware Researcher, Karsten Hahn, said he discovered that the threat actor's address received 9.3 BTC ($985,000), potentially from users of printers made by Procolored. The address, which saw 330 transactions in total, is currently empty.

Ihr Hauptforscher von Malware, Karsten Hahn, sagte, er habe festgestellt, dass die Adresse des Bedrohungsschauspielers 9,3 BTC (985.000 US -Dollar) erhalten hat, möglicherweise von Nutzern von Druckern von Procolored. Die Adresse, bei der insgesamt 330 Transaktionen durchgeführt wurden, ist derzeit leer.

After the YouTuber received an antivirus alert about a USB-spreading malware and a Floxif infection, considered one of the most severe types of infection, Hahn checked downloads for six Procolored products.

Nachdem der YouTuber eine Antivirus-Warnung über eine USB-Spreading-Malware und eine Floxif-Infektion erhalten hat, die als eine der schwersten Arten von Infektionen angesehen wurde, überprüfte Hahn Downloads für sechs prozolorierte Produkte.

Among the files, last updated in October 2024, he found Win32.Backdoor.XRedRAT.A, a backdoor, and MSIL.Trojan-Stealer.CoinStealer.H, a stealer that either exfiltrates cryptocurrency wallets or replaces addresses in the clipboard with the attackers’ address.

Unter den Dateien, die zuletzt im Oktober 2024 aktualisiert wurden, fand er Win32.backdoor.xredrat.a, A Backdoor und Msil.Trojan Stealer.coinStealer.H, ein Diebstahl, der entweder Kryptowährungs-Brieftaschen pectates oder die Angreifer der Angreifer durch die Angreifer der Angreifer ersetzt.

However, the researcher didn’t find Floxif in the download section.

Der Forscher fand Floxif jedoch nicht im Download -Abschnitt.

Meanwhile, initially, Procolored denied that they were spreading the malware, providing various explanations as to why antivirus programs might misidentify their software as false positives.

In der Zwischenzeit bestritt Procolored, dass sie die Malware verbreiten, und lieferte verschiedene Erklärungen darüber, warum Antivirenprogramme ihre Software als falsch positive Ergebnisse falsch identifizieren könnten.

"Nevertheless, they took down the software downloads from their website, which we noticed around the 8th of May 2025, and started an internal investigation," Hahn said, suggesting that a plausible explanation is the absence or failure of antivirus scanning on the systems used to compile and distribute the software packages.

"Trotzdem haben sie die Software -Downloads von ihrer Website abgelenkt, die wir um den 8. Mai 2025 bemerkten, und eine interne Untersuchung begonnen", sagte Hahn und schlug vor, dass eine plausible Erklärung das Abwesenheit oder das Versagen des Antiviren -Scans auf den Systemen ist, die zum Kompilieren und Verteilern der Softwarepakete verwendet wurden.

In a response to the researcher, the company suggested that the virus was injected during the process of transferring the software from USB drives to their website. The company also claims that the software will be re-uploaded "only after passing stringent virus and security checks."

In einer Antwort auf den Forscher schlug das Unternehmen vor, dass das Virus während des Übertragers der Software von USB -Laufwerken auf seine Website injiziert wurde. Das Unternehmen behauptet außerdem, dass die Software "erst nach der Übergabe strenger Virus- und Sicherheitsüberprüfungen" erneut aufladen wird.

In the meantime, Hahn recommends Procolored product users check whether any antivirus exclusions have been set for the printer software files, as people might have dismissed antivirus warnings.

In der Zwischenzeit empfiehlt Hahn, prozolorierte Produktbenutzer zu überprüfen, ob Antiviren -Ausschlüsse für die Drucker -Softwaredateien festgelegt wurden, da Personen möglicherweise Antivirenwarnungen abgewiesen haben.

"The safest remedy for an infection with file infectors is reformatting all drives and reinstalling the operating system," the researcher said, adding that despite transactions to the BTC address stopping on March 3rd, 2024, the file infection itself still damages systems.

"Das sicherste Rechtsmittel für eine Infektion mit Dateiinfektionen ist die Neuformatierung aller Laufwerke und die Neuinstallation des Betriebssystems", sagte der Forscher und fügte hinzu, dass trotz der Transaktionen zur BTC -Adresse am 3. März 2024 die Dateiinfektion selbst immer noch Systeme schädigt.