Το επίσημο λογισμικό αυτού του gaming mouse εγκαθιστούσε κακόβουλο λογισμικό σε υπολογιστές

Το επίσημο συνοδευτικό λογισμικό για ένα gaming mouse παραβιάστηκε για να διαδώσει malware στους χρήστες. Την Τετάρτη, η Endgame Gear ειδοποίησε τους πελάτες της για την απειλή, αφότου ένας χρήστης ανακάλυψε ότι το εργαλείο φαινόταν να έχει φορτωθεί με το κακόβουλο λογισμικό Xred για Windows.

Σύμφωνα με την Endgame Gear, η σελίδα του προϊόντος για το ποντίκι gaming OP1w 4k v2 διένειμε το κακόβουλο λογισμικό μεταξύ 26 Ιουνίου και 9 Ιουλίου. «Έχουμε αφαιρέσει το μολυσμένο αρχείο», δήλωσε η εταιρεία. «Να σημειωθεί ότι το πρόβλημα αφορούσε μόνο τη σελίδα λήψης του προϊόντος OP1w 4k v2.»

(Credit: Endgame Gear)

Το μεγάλο ερώτημα είναι πώς το κακόβουλο λογισμικό φορτώθηκε στον ιστότοπο και αν η Endgame Gear υπέστη μεγαλύτερη παραβίαση. Η εταιρεία εξακολουθεί να διερευνά το θέμα, αλλά δηλώνει ότι «η πρόσβαση στους διακομιστές αρχείων μας δεν παραβιάστηκε και τα δεδομένα των πελατών δεν ήταν προσβάσιμα ούτε επηρεάστηκαν στους διακομιστές μας σε καμία στιγμή».

Δεν είναι σαφές πόσοι πελάτες επηρεάστηκαν. Ωστόσο, το κακόβουλο λογισμικό Xred λειτουργεί ως backdoor που μπορεί να κλέψει δεδομένα από έναν υπολογιστή, να καταλάβει κρυφά τον υπολογιστή και να κατεβάσει άλλα κακόβουλα payloads, καθιστώντας το μια σοβαρή μόλυνση. Ως αποτέλεσμα, η Endgame Gear προτρέπει τους πελάτες που επηρεάστηκαν να αφαιρέσουν τα αρχεία που έχουν προσδιοριστεί ως μολυσμένα. Η ειδοποίηση ασφαλείας της εταιρείας περιέχει περισσότερες λεπτομέρειες.

Ένας χρήστης του Reddit ανέφερε αρχικά την απειλή του κακόβουλου λογισμικού την περασμένη εβδομάδα, προειδοποιώντας άλλους πελάτες της Endgame Gear ότι «αυτό δεν προήλθε από έναν αμφίβολο ιστότοπο ή έναν τρίτο ιστότοπο. Προήλθε από την επίσημη σελίδα του προμηθευτή». Ο χρήστης εγκατέστησε το εργαλείο διαμόρφωσης και παρατήρησε ασυνήθιστη συμπεριφορά στους υπολογιστές του, συμπεριλαμβανομένων «αναδυόμενων μηνυμάτων σφάλματος των Windows», τα οποία τον ώθησαν να διερευνήσει το πρόβλημα.

«Αυτή η κατάσταση είναι κάτι περισσότερο από ένα τεχνικό πρόβλημα. Πρόκειται για ένα σοβαρό νομικό ζήτημα, επειδή ουσιαστικά το κακόβουλο λογισμικό διανεμήθηκε από την υποδομή τους», πρόσθεσε ο χρήστης. «Δεν πρέπει να επιτραπεί στην Endgame Gear να το συγκαλύψει».

Η δήλωση της Τετάρτης φέρνει επιτέλους κάποια σαφήνεια και διαφάνεια, αφότου ο ιστότοπος αξιολόγησης υπολογιστών Igor’sLAB επισήμανε επίσης την απειλή κακόβουλου λογισμικού που επηρεάζει το ποντίκι της Endgame Gear. Ο προμηθευτής ζητά συγγνώμη από τους πελάτες που επηρεάστηκαν και δεσμεύεται να ενισχύσει την ασφάλειά του. «Μόλις εντοπίσαμε το πρόβλημα, δημοσιεύσαμε αμέσως μια καθαρή έκδοση του αρχείου που επηρεάστηκε», ανέφερε.

Η Endgame Gear σημειώνει επίσης: «Όλες οι άλλες επίσημες πηγές για το λογισμικό και το υλικολογισμικό μας, συμπεριλαμβανομένης της κύριας σελίδας λήψεων (www.endgamegear.com/downloads), του αποθετηρίου GitHub (github.com/EndgameGear) και του καναλιού Discord, δεν επηρεάστηκαν και περιείχαν καθαρά αρχεία. Κανένα άλλο προϊόν v2 ή τα εργαλεία διαμόρφωσής του δεν επηρεάστηκαν».