Geekom удалила LAN-драйвер с бэкдором для ряда мини-ПК AMD
В установщике сетевого драйвера на одной из страниц поддержки Geekom обнаружили бэкдор Asruex. Компания извинилась и сообщила, что убрала заражённый пакет.
Geekom удалила с сайта установщик LAN-драйвера, содержавший бэкдор Asruex. Проблемный файл был доступен на странице поддержки мини-ПК A7, A8, AE7, AE8, AX7 Pro и AX8 Pro на процессорах AMD.
Как пишет Tom’s Hardware со ссылкой на Videocardz, вредоносный код находился именно в установщике драйвера, а не в предустановленной системе на новых компьютерах. Проверку наличия Asruex провели через VirusTotal, FileScan.IO, MetaDefender и Yarafy.
Geekom извинилась за инцидент. По словам компании, драйвер оставался на устаревшей странице, которую уже заменили и убрали из обычной навигации раздела поддержки, однако она продолжала индексироваться поисковыми системами. Geekom сообщила, что удалила пакет.
Поскольку вредоносный компонент запускался в составе установщика драйвера, он мог получить права администратора. В таком случае бэкдор способен похищать данные и пароли, перехватывать нажатия клавиш, а также связываться с управляющими серверами для удалённого доступа к компьютеру.
Tom’s Hardware рекомендует владельцам затронутых моделей, которые ранее скачивали LAN-драйвер с сайта Geekom, при возможности переустановить систему либо как минимум запустить автономную проверку Microsoft Defender. Издание также указывает, что данных о заражении этих мини-ПК прямо на заводе нет.