В большинстве случаев вы можете быть уверены, что ваше устройство останется защищённым от вредоносных программ, если вы загружаете программное обеспечение из проверенных и надёжных источников. Однако программные ловушки иногда проникают и в легальные продукты, как это произошло с сетевыми драйверами Geekom для линейки мини-ПК A7, A8, AE7, AE8, AX7 Pro и AX8 Pro, как обнаружил портал Videocardz.
Если у вас есть мини-ПК Geekom из этих серий и вы ранее устанавливали LAN-драйвер с сайта компании, мы рекомендуем выполнить полную переустановку системы, если это возможно, или по крайней мере провести офлайн-сканирование с помощью Windows Defender. Но, как сказала лейтенант Эллен Рипли: «Сбросьте всю базу с орбиты. Только так можно быть уверенными».
Поскольку вредоносное ПО входит в состав установщика драйвера, оно получает права администратора на вашем компьютере, что позволяет ему красть все ваши данные, перехватывать нажатия клавиш или получать пароли. Оно подключается к командным центрам, чтобы злоумышленники могли удалённо получить доступ к вашему ПК в любое время.
Основная история довольно проста и печальна, как это обычно бывает: на странице поддержки этих серий машин находился LAN-драйвер, установщик которого был заражён бэкдором Asruex. Как и следовало ожидать, Geekom удалил проблемный пакет и принёс извинения, заявив, что драйвер находился на «устаревшей странице [которая] уже была заменена и больше не была доступна через обычную навигацию по разделу поддержки, хотя оставалась проиндексированной поисковыми системами».
Последнее как раз и является проблемой, поскольку можно с уверенностью предположить, что многие пользователи (как и я) сначала воспользуются Google или поиском на основе ИИ, чтобы найти драйвер, и не будут заходить в меню поддержки Geekom. Более того, Geekom попросил Videocardz отозвать свой первоначальный отчёт о проблеме — шаг, по меньшей мере, сомнительный, и Videocardz на эту просьбу ответил отказом.
Со своей стороны, Videocardz проверил наличие вредоносного ПО Asruex с помощью четырёх различных антивирусных движков: VirusTotal, FileScan.IO, Meta*Defender и Yarafy. Стоит отметить, что нет никаких свидетельств того, что эти семейства мини-ПК были уязвимы сразу из коробки. К сожалению, такое случалось с некоторыми устройствами AceMagic пару лет назад: они поставлялись с завода с вредоносным ПО Bladabindi и Redline, а также был инцидент с Asus, связанный с отравленными обновлениями ПО в 2019 году.
Общеизвестно, что при новой установке лучше получать пакеты драйверов через Windows Update и обращаться на сайт производителя только в случае каких-либо неполадок. Однако многие пользователи могут зайти на сайт Geekom, чтобы убедиться, что у них установлены последние версии драйверов, или, возможно, загрузили LAN-драйвер при попытке диагностировать проблемы с сетью.
Что касается первопричины, по нашему мнению, это явный случай бритвы Хэнлона: относительно небольшие OEM-производители практически ничего не выигрывают и всё теряют, намеренно распространяя вредоносные пакеты вместе со своими устройствами. Как может подтвердить почти любой, кто устанавливал программное обеспечение для материнских плат Windows разного качества, в Тайване исторически считалось, что при разработке технологических продуктов программное обеспечение имеет второстепенное значение, отчасти из-за уникального геополитического положения и того факта, что правительство выделяет на программное обеспечение лишь 30% своего ИТ-бюджета.
Facebook*, Instagram* и WhatsApp* принадлежат компании Meta* Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruno Ferreira
