中国のプリンターメーカーは、公式のドライバーと一緒に分散ビットコインスチールマルウェアを分散しています

中国のニュースアウトレットLandian Newsは、5月19日に、深センに本拠を置くプリンター会社Procoloredが、公式ドライバーとともにビットコインスティール（BTC）マルウェアを配布していると報告しました。

A Chinese printer manufacturer has been caught distributing Bitcoin-stealing malware alongside its official drivers, local media outlet Landian News reported on May 19.

中国のプリンターメーカーは、公式のドライバーと一緒にビットコインを盗むマルウェアの配布を捕らえられていると、地元のメディアアウトレットLandian Newsは5月19日に報じた。

Shenzen-based Procolored, a hardware company known for its 3D printers, UV printers and other imaging devices, was found to be distributing malware-ridden drivers using USB drivers and uploading the compromised software to cloud storage for global download.

3Dプリンター、UVプリンター、およびその他のイメージングデバイスで知られるハードウェア会社であるShenzen Based Procoloredは、USBドライバーを使用してマルウェアに乗ったドライバーを配布し、妥協したソフトウェアをグローバルダウンロードのためにクラウドストレージにアップロードしていることがわかりました。

The issue was first reported by YouTuber Cameron Coward, whose antivirus software detected malware in the Procolored drivers while testing a UV printer. The software flagged the drive as containing a worm and a trojan virus named Foxif.

この問題は、YouTuber Cameron Cowardによって最初に報告されました。CameronCowardのUVプリンターのテスト中に、アンチウイルスソフトウェアがプロコレーションドライバーでマルウェアを検出しました。このソフトウェアは、Foxifという名前のワームとトロイの木馬ウイルスを含むドライブにフラグを立てました。

After encountering issues with the antivirus tool, Procolored maintained that the detection was a false positive and deleted the infected drivers from its storage on May 8, re-scanning all files.

ウイルス対策ツールの問題に遭遇した後、ProColoredは、検出が誤陽性であると主張し、5月8日に感染したドライバーがストレージから削除され、すべてのファイルを再び回転させました。

Analysis by cybersecurity firm G-Data revealed that most of Procolored’s drivers were hosted on the file hosting service MEGA, with uploads as old as October 2023. Analysis of those files confirmed that they were compromised by two distinct pieces of malware: backdoor Win32.Backdoor.XRedRAT.A and a crypto stealer designed to substitute addresses in the clipboard with those controlled by the attacker.

サイバーセキュリティ会社のG-D​​ATAによる分析により、ProcoloredのドライバーのほとんどがファイルホスティングサービスMegaでホストされており、2023年10月と同じくらい古いアップロードがあることが明らかになりました。これらのファイルの分析により、2つの異なるマルウェアが侵害されたことが確認されました。

The cybersecurity company contacted the hardware producer, who attributed the malware to a supply chain compromise, explaining that the malicious files were introduced through infected USB devices before being uploaded online.

サイバーセキュリティ会社は、マルウェアをサプライチェーンの妥協に起因するハードウェアプロデューサーに連絡し、オンラインでアップロードされる前に感染したUSBデバイスを介して悪意のあるファイルが導入されたと説明しました。

“We have been the victims of a third-party software vulnerability that led to the inclusion of malicious code in some of our printer drivers,” a Procolored spokesperson told G-Data.

「私たちは、いくつかのプリンタードライバーに悪意のあるコードを含めることにつながったサードパーティのソフトウェアの脆弱性の犠牲者でした」と、プロコレーションされたスポークスマンはG-Dataに語りました。

The company added that it had taken immediate steps to remove the affected drivers and notify relevant parties. Procolored also planned to implement enhanced security measures to prevent similar incidents in the future.

同社は、影響を受けるドライバーを削除し、関連当事者に通知するために即時の措置を講じたと付け加えました。 Procoloredは、将来の同様の事件を防ぐために、強化されたセキュリティ対策を実施することも計画していました。

A total of 9.3 BTC worth over $953,000 have been stolen, according to crypto tracking and compliance firm Slow Mist, which described how the malware operates in a May 19 X post.

Crypto Tracking and Compliance Firm Slow Mistによると、953,000ドルを超える合計9.3 BTCが盗まれました。