Le fabricant d'imprimantes chinois a procolué des logiciels malveillants de volet Bitcoin distribué aux côtés de ses pilotes officiels

Landian News, le 19 mai, a rapporté que la société d'imprimantes basée à Shenzhen Procolored avait distribué des logiciels malveillants Bitcoin-Stabor (BTC) aux côtés des pilotes officiels.

A Chinese printer manufacturer has been caught distributing Bitcoin-stealing malware alongside its official drivers, local media outlet Landian News reported on May 19.

Un fabricant d'imprimantes chinois a été surpris en train de distribuer des logiciels malveillants de volet Bitcoin aux côtés de ses chauffeurs officiels, a rapporté le 19 mai.

Shenzen-based Procolored, a hardware company known for its 3D printers, UV printers and other imaging devices, was found to be distributing malware-ridden drivers using USB drivers and uploading the compromised software to cloud storage for global download.

Procolored, basée à Shenzen, une société de matériel connue pour ses imprimantes 3D, ses imprimantes UV et d'autres dispositifs d'imagerie, distribuait des pilotes de logiciels malveillants à l'aide de pilotes USB et téléchargeant le logiciel compromis vers le stockage cloud pour le téléchargement global.

The issue was first reported by YouTuber Cameron Coward, whose antivirus software detected malware in the Procolored drivers while testing a UV printer. The software flagged the drive as containing a worm and a trojan virus named Foxif.

Le problème a été signalé pour la première fois par YouTuber Cameron Coward, dont le logiciel antivirus a détecté des logiciels malveillants chez les pilotes procolorés tout en testant une imprimante UV. Le logiciel a signalé le lecteur comme contenant un ver et un virus de Troie nommé Foxif.

After encountering issues with the antivirus tool, Procolored maintained that the detection was a false positive and deleted the infected drivers from its storage on May 8, re-scanning all files.

Après avoir rencontré des problèmes avec l'outil antivirus, ProColored a soutenu que la détection était un faux positif et a supprimé les pilotes infectés de son stockage le 8 mai, reconstituer tous les fichiers.

Analysis by cybersecurity firm G-Data revealed that most of Procolored’s drivers were hosted on the file hosting service MEGA, with uploads as old as October 2023. Analysis of those files confirmed that they were compromised by two distinct pieces of malware: backdoor Win32.Backdoor.XRedRAT.A and a crypto stealer designed to substitute addresses in the clipboard with those controlled by the attacker.

L'analyse de la société de cybersécurité G-Data a révélé que la plupart des pilotes de ProColored étaient hébergés sur le service d'hébergement de fichiers Mega, avec des téléchargements aussi anciens 2023. L'analyse de ces fichiers a confirmé qu'ils étaient compromis par deux pièces malveillantes distinctes: Win32.backdoor.xredrat.a et un vol de crypto conçu pour substituer les adresses dans le clignotement avec le Clipboard avec le prompteur.

The cybersecurity company contacted the hardware producer, who attributed the malware to a supply chain compromise, explaining that the malicious files were introduced through infected USB devices before being uploaded online.

La société de cybersécurité a contacté le producteur de matériel, qui a attribué le malware à un compromis de la chaîne d'approvisionnement, expliquant que les fichiers malveillants ont été introduits via des appareils USB infectés avant d'être téléchargés en ligne.

“We have been the victims of a third-party software vulnerability that led to the inclusion of malicious code in some of our printer drivers,” a Procolored spokesperson told G-Data.

"Nous avons été les victimes d'une vulnérabilité de logiciels tiers qui a conduit à l'inclusion d'un code malveillant dans certains de nos chauffeurs d'imprimante", a déclaré un porte-parole procoré à Data.

The company added that it had taken immediate steps to remove the affected drivers and notify relevant parties. Procolored also planned to implement enhanced security measures to prevent similar incidents in the future.

La société a ajouté qu'elle avait pris des mesures immédiates pour retirer les conducteurs concernés et informer les parties concernées. Procolored prévoyait également de mettre en œuvre des mesures de sécurité améliorées pour empêcher des incidents similaires à l'avenir.

A total of 9.3 BTC worth over $953,000 have been stolen, according to crypto tracking and compliance firm Slow Mist, which described how the malware operates in a May 19 X post.

Un total de 9,3 BTC d'une valeur de plus de 953 000 $ ont été volés, selon Slow Mist Slow Mist, la société de suivi et de conformité de Crypto, qui a décrit comment les logiciels malveillants fonctionnent dans un poste de 19 mai.