Produsen printer China Procolored menyebarkan malware untuk mencuri Bitcoin bersama dengan driver resmi. Hal ini dilaporkan oleh media berita lokal Landian News.
Perusahaan menggunakan USB drive untuk menyebarkan driver yang terinfeksi trojan dan mengunggah perangkat lunak yang terkompromi ke penyimpanan awan untuk diunduh secara global. Akibatnya, total 9,3 BTC telah dicuri dengan nilai lebih dari $953,000.
Driver resmi yang disertakan dengan printer ini mengandung program backdoor. Program ini menangkap alamat dompet di clipboard pengguna dan menggantinya dengan alamat penyerang, — tulis para spesialis dari perusahaan Slow Mist, yang bergerak dalam pemantauan cryptocurrency dan kepatuhan regulasi. Di Landian News, pengguna yang telah mengunduh driver untuk printer Procolored dalam enam bulan terakhir disarankan untuk "segera melakukan pemindaian penuh sistem menggunakan perangkat lunak antivirus." Dan jika ada keraguan tentang keamanan data, para ahli menyarankan untuk melakukan restart penuh sistem. Masalah ini pertama kali dilaporkan oleh YouTuber Cameron Coward, yang program antivirusnya menemukan malware dalam driver saat menguji printer UV Procolored. Program tersebut menandai disk sebagai mengandung worm dan virus trojan bernama Foxif.
Ketika Coward meminta klarifikasi, Procolored membantah tuduhan tersebut dan menyebutnya sebagai pemicu palsu dari program antivirus. Saat itu, blogger tersebut membagikan masalahnya dengan para profesional di bidang keamanan siber.
Penyelidikan kasus tersebut dilakukan oleh para ahli dari perusahaan G-Data. Mereka menemukan bahwa sebagian besar driver Procolored diunggah ke hosting file MEGA, dan pengunggahan tersebut dilakukan pada bulan Oktober 2023. Analisis file-file ini mengonfirmasi bahwa mereka telah dikompromikan oleh dua malware berbeda:, yang dirancang untuk mengganti alamat di clipboard dengan alamat yang dikendalikan oleh penyerang.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Produsen printer China Procolored menyebarkan malware untuk mencuri Bitcoin bersama dengan driver resmi. Hal ini dilaporkan oleh media berita lokal Landian News.
Perusahaan menggunakan USB drive untuk menyebarkan driver yang terinfeksi trojan dan mengunggah perangkat lunak yang terkompromi ke penyimpanan awan untuk diunduh secara global. Akibatnya, total 9,3 BTC telah dicuri dengan nilai lebih dari $953,000.
Driver resmi yang disertakan dengan printer ini mengandung program backdoor. Program ini menangkap alamat dompet di clipboard pengguna dan menggantinya dengan alamat penyerang, — tulis para spesialis dari perusahaan Slow Mist, yang bergerak dalam pemantauan cryptocurrency dan kepatuhan regulasi.
Di Landian News, pengguna yang telah mengunduh driver untuk printer Procolored dalam enam bulan terakhir disarankan untuk "segera melakukan pemindaian penuh sistem menggunakan perangkat lunak antivirus." Dan jika ada keraguan tentang keamanan data, para ahli menyarankan untuk melakukan restart penuh sistem.
Masalah ini pertama kali dilaporkan oleh YouTuber Cameron Coward, yang program antivirusnya menemukan malware dalam driver saat menguji printer UV Procolored. Program tersebut menandai disk sebagai mengandung worm dan virus trojan bernama Foxif.
Ketika Coward meminta klarifikasi, Procolored membantah tuduhan tersebut dan menyebutnya sebagai pemicu palsu dari program antivirus. Saat itu, blogger tersebut membagikan masalahnya dengan para profesional di bidang keamanan siber.
Penyelidikan kasus tersebut dilakukan oleh para ahli dari perusahaan G-Data. Mereka menemukan bahwa sebagian besar driver Procolored diunggah ke hosting file MEGA, dan pengunggahan tersebut dilakukan pada bulan Oktober 2023. Analisis file-file ini mengonfirmasi bahwa mereka telah dikompromikan oleh dua malware berbeda:, yang dirancang untuk mengganti alamat di clipboard dengan alamat yang dikendalikan oleh penyerang.