Procolored แจกซอฟต์แวร์ที่มีมัลแวร์มานานหลายเดือน ก่อนยอมรับปัญหา

หากคุณใช้ เครื่องพิมพ์ Procolored โดยเฉพาะรุ่น UV inkjet คุณอาจต้องตรวจสอบระบบของคุณ เนื่องจาก ซอฟต์แวร์ที่มาพร้อมเครื่องถูกพบว่ามีมัลแวร์ ซึ่งถูกแจกจ่ายผ่าน USB drive และเว็บไซต์ของบริษัท

🔍 รายละเอียดสำคัญเกี่ยวกับมัลแวร์ในซอฟต์แวร์ของ Procolored
✅ Cameron Coward ค้นพบมัลแวร์ขณะรีวิวเครื่องพิมพ์ UV มูลค่า $6,000
- ซอฟต์แวร์ที่มาพร้อมเครื่อง ถูกตรวจพบว่ามี USB-spreading worm และ Floxif file infector

✅ Procolored ปฏิเสธข้อกล่าวหาในตอนแรก โดยอ้างว่าเป็น "false positives"
- แต่ Coward ไม่เชื่อ และโพสต์เรื่องนี้บน Reddit เพื่อขอคำแนะนำจากผู้เชี่ยวชาญ

✅ G Data ตรวจสอบซอฟต์แวร์ของ Procolored และพบมัลแวร์ในไฟล์ดาวน์โหลดบนเว็บไซต์
- พบ Win32.Backdoor.XRedRAT.A และ MSIL.Trojan-Stealer.CoinStealer.H

✅ CoinStealer หรือ "SnipVex" เป็นมัลแวร์ที่ขโมยที่อยู่ Bitcoin และแทนที่ด้วยของแฮกเกอร์
- บัญชี Bitcoin ที่เกี่ยวข้อง ได้รับเงินกว่า 9.3 BTC (~$100,000) ก่อนหยุดทำงานในเดือนมีนาคม 2024

✅ Procolored ยอมรับปัญหาและลบซอฟต์แวร์ทั้งหมดออกจากเว็บไซต์เมื่อวันที่ 8 พฤษภาคม 2024
- บริษัท ให้คำมั่นว่าจะปรับปรุงกระบวนการภายในเพื่อป้องกันเหตุการณ์ในอนาคต

‼️ ผู้ใช้ที่ติดตั้งซอฟต์แวร์ของ Procolored อาจต้องตรวจสอบระบบของตนเอง
- ควร ตรวจสอบว่ามีการตั้งค่า antivirus exclusions สำหรับซอฟต์แวร์ของ Procolored หรือไม่

‼️ มัลแวร์ SnipVex สามารถติดไฟล์อื่น ๆ ในระบบ ทำให้การลบออกเป็นเรื่องยาก
- G Data แนะนำให้ฟอร์แมตไดรฟ์ทั้งหมดและติดตั้งระบบปฏิบัติการใหม่

https://www.neowin.net/news/this-printer-company-served-you-malware-for-months-and-dismissed-it-as-false-positives/
Procolored แจกซอฟต์แวร์ที่มีมัลแวร์มานานหลายเดือน ก่อนยอมรับปัญหา หากคุณใช้ เครื่องพิมพ์ Procolored โดยเฉพาะรุ่น UV inkjet คุณอาจต้องตรวจสอบระบบของคุณ เนื่องจาก ซอฟต์แวร์ที่มาพร้อมเครื่องถูกพบว่ามีมัลแวร์ ซึ่งถูกแจกจ่ายผ่าน USB drive และเว็บไซต์ของบริษัท 🔍 รายละเอียดสำคัญเกี่ยวกับมัลแวร์ในซอฟต์แวร์ของ Procolored ✅ Cameron Coward ค้นพบมัลแวร์ขณะรีวิวเครื่องพิมพ์ UV มูลค่า $6,000 - ซอฟต์แวร์ที่มาพร้อมเครื่อง ถูกตรวจพบว่ามี USB-spreading worm และ Floxif file infector ✅ Procolored ปฏิเสธข้อกล่าวหาในตอนแรก โดยอ้างว่าเป็น "false positives" - แต่ Coward ไม่เชื่อ และโพสต์เรื่องนี้บน Reddit เพื่อขอคำแนะนำจากผู้เชี่ยวชาญ ✅ G Data ตรวจสอบซอฟต์แวร์ของ Procolored และพบมัลแวร์ในไฟล์ดาวน์โหลดบนเว็บไซต์ - พบ Win32.Backdoor.XRedRAT.A และ MSIL.Trojan-Stealer.CoinStealer.H ✅ CoinStealer หรือ "SnipVex" เป็นมัลแวร์ที่ขโมยที่อยู่ Bitcoin และแทนที่ด้วยของแฮกเกอร์ - บัญชี Bitcoin ที่เกี่ยวข้อง ได้รับเงินกว่า 9.3 BTC (~$100,000) ก่อนหยุดทำงานในเดือนมีนาคม 2024 ✅ Procolored ยอมรับปัญหาและลบซอฟต์แวร์ทั้งหมดออกจากเว็บไซต์เมื่อวันที่ 8 พฤษภาคม 2024 - บริษัท ให้คำมั่นว่าจะปรับปรุงกระบวนการภายในเพื่อป้องกันเหตุการณ์ในอนาคต ‼️ ผู้ใช้ที่ติดตั้งซอฟต์แวร์ของ Procolored อาจต้องตรวจสอบระบบของตนเอง - ควร ตรวจสอบว่ามีการตั้งค่า antivirus exclusions สำหรับซอฟต์แวร์ของ Procolored หรือไม่ ‼️ มัลแวร์ SnipVex สามารถติดไฟล์อื่น ๆ ในระบบ ทำให้การลบออกเป็นเรื่องยาก - G Data แนะนำให้ฟอร์แมตไดรฟ์ทั้งหมดและติดตั้งระบบปฏิบัติการใหม่ https://www.neowin.net/news/this-printer-company-served-you-malware-for-months-and-dismissed-it-as-false-positives/
WWW.NEOWIN.NET
This printer company served you malware for months and dismissed it as false positives
A printer company distributed malware-infected files for months. Analysts have now dissected the code and revealed what the malware does once it infects a computer.
0 Comments 0 Shares 112 Views 0 Reviews