O AGENTICO
Geekom admite driver de rede com malware Asruex em mini PCs
2 fontesdesde 17 de agosto de 20262 artigos
A fabricante de hardware Geekom admitiu que um driver de rede para vários modelos de mini PCs continha o backdoor Asruex, colocando usuários em risco. O malware tinha permissões de administrador, permitindo monitorar teclas, roubar dados e senhas, além de se conectar a uma rede de comando e controle. A Geekom removeu o pacote e pediu desculpas, mas recomenda uma varredura completa e, se possível, uma reinicialização do sistema.
Resumo
A Geekom admitiu que um driver de rede para seus mini PCs das linhas A7, A8, AE7, AE8, AX7 Pro e AX8 Pro continha o backdoor Asruex.
Essa admissão confirma o risco de segurança para usuários desses modelos, que podem ter baixado o driver malicioso do site oficial.
O malware embutido no instalador obtinha permissões de administrador, permitindo roubo de dados, interceptação de teclas, senhas e comunicação com servidores de comando e controle.
Isso significa que os atacantes podiam acessar remotamente o PC e obter informações sensíveis, elevando a gravidade do incidente.
O driver de rede infectado estava hospedado em uma página de suporte legada da Geekom e o instalador continha o backdoor Asruex.
Isso indica que o malware estava disponível em uma página antiga de suporte, o que pode ter afetado usuários que baixaram drivers de fontes não oficiais.
A Geekom removeu o pacote de driver contendo malware e emitiu um pedido de desculpas.
A remoção e o pedido de desculpas são medidas para mitigar o impacto e restaurar a confiança dos usuários.
O caso foi inicialmente divulgado pelo site Videocardz, que investigou uma alegação de um usuário do Reddit e verificou o malware independentemente usando FileScan.IO, MetaDefender VirusTotal e YARAify.
A verificação independente por terceiros é crucial para confirmar a existência do malware além da alegação inicial.
Veículos de imprensa recomendam que usuários afetados façam uma varredura completa de segurança ou reinstalem o sistema.
A recomendação é essencial para que os usuários protejam seus dados após a infecção potencial.
A Geekom admitiu que um driver de rede para múltiplos modelos de mini PC hospedava o backdoor Asruex.
A admissão indica que um componente oficial distribuído pela fabricante veio com malware, o que expõe usuários desses mini PCs a roubo de dados e acesso remoto.
Os mini PCs afetados são das linhas A7, A8, AE7, AE8, AX7 Pro e AX8 Pro.
A lista específica de modelos ajuda usuários a identificar se suas máquinas estão em risco e precisam de verificação.
Por ser parte de um instalador de driver, o malware recebia privilégios de administrador e podia roubar dados, capturar teclas e senhas.
A elevação de privilégios via driver legítimo é um vetor crítico, pois o backdoor opera com acesso total ao sistema.
O malware também se conectava a centros de comando e controle para permitir acesso remoto ao PC.
A conexão com C2 permite que os atacantes controlem a máquina remotamente e recebam dados roubados.
A Geekom removeu o pacote de software malicioso e pediu desculpas.
A remoção do pacote é uma resposta imediata, mas a limpeza nas máquinas afetadas fica a cargo do usuário.
O malware Asruex tinha permissões de administrador, monitorava teclas, roubava dados e senhas, e se conectava a uma rede de comando e controle.
Detalhar as capacidades do malware é crucial para que os usuários avaliem a gravidade do risco de segurança.
A Geekom removeu o pacote de software afetado e emitiu um pedido de desculpas.
A ação corretiva da empresa e o pedido de desculpas são passos importantes para mitigar o dano e restaurar a confiança.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.