Компания Procolored, производитель профессиональных UV-принтеров, оказалась в центре скандала после того, как в официальном ПО для ее устройств обнаружили два типа вредоносных программ - бэкдор XRedRAT и вирус-шифровальщик SnipVex, заражающий EXE-файлы.
Описание
Как обнаружили угрозу
- Ютубер Cameron Coward (канал Serial Hobbyism) при подключении USB-накопителя с ПО для принтера Procolored получил предупреждение антивируса о заражении червем Floxif.
- Компания сначала назвала это ложным срабатыванием, но после проверки выяснилось, что официальные загрузки на сайте Procolored содержат вредоносный код.
- Аналитик из Reddit проверил файлы и обнаружил 39 зараженных образцов в разделах загрузки для моделей F8, F13, V6, V11 Pro и других.
Что нашли в ПО
Бэкдор XRedRAT
- Позволяет злоумышленникам удаленно управлять системой: красть данные, делать скриншоты, запускать команды через cmd.exe.
- Идентичен образцу, описанному eSentire в 2024 году - использует те же нерабочие URL для загрузки дополнений.
- Встроен в файл PrintExp.exe, который после выполнения вредоносного кода запускает легитимную часть программы.
Вирус SnipVex (CoinStealer.H)
- Заражает EXE-файлы, добавляя себя в начало программы.
- Крадет криптовалюту, подменяя BTC-адреса в буфере обмена на кошелек злоумышленника (уже получено ~$100 000).
- Распространяется через USB-накопители и сетевые диски.
Как произошло заражение?
- Procolored заявила, что ПО передавалось через USB-накопители, что могло привести к заражению.
- SnipVex, вероятно, попал на серверы разработчиков и начал заражать файлы автоматически.
- 8 мая компания удалила все зараженные файлы с сайта и начала проверку.
Procolored пообещала усилить безопасность, но инцидент показывает, насколько уязвимы даже официальные поставщики оборудования.
Индикаторы компрометации
