Software USB de imprimantă infectat: Un semnal de alarmă pentru protecția Media amovibile

În timp ce atenția se concentrează pe ransomware, campaniile de phishing și amenințările statelor naționale, vectorii de atac adesea neglijați, cum ar fi unitățile USB , continuă să reprezinte o amenințare pentru infrastructura critică. Un incident recent în care a fost implicat un software de imprimantă infectat cu malware de la Procolored reamintește de pericolele amenințărilor transmise de periferice și de suporturile amovibile.

O investigație recentă a G DATA a arătat că un pachet software de imprimantă infectat cu malware a fost distribuit din greșeală de producătorul de imprimante, Procolored, prin intermediul site-ului său oficial și al altor platforme terțe asociate. Pachetul malițios includea un vierme care USB, un tip de malware clipbanker conceput pentru a viza portofelele criptografice și backdoor-ul XRedRAT, care permite accesul complet de la distanță la sistem.

Acesta este un vector de atac pe care majoritatea utilizatorilor nu l-ar vedea venind. Ceea ce a făcut acest incident deosebit de periculos este faptul că malware-ul a fost încorporat într-un software de instalare de încredere distribuit direct de producător. Prin urmare, oricine utilizează o imprimantă cu software-ul exploatat sau o unitate USB care conține software-ul încorporat este în pericol.

O astfel de infecție deschide ușa pentru răspândirea silențioasă a programelor malware în sisteme prin intermediul unităților USB , ocolind apărarea tradițională bazată pe rețea, în special în organizațiile care se bazează pe suporturi amovibile pentru configurarea dispozitivelor sau care efectuează transferuri de date între operațiuni izolate. Acesta nu este doar un incident izolat al unui furnizor. Acesta evidențiază un risc mai larg, subestimat în mediile întreprinderilor.

Studiul SANS ICS/OT Cybersecurity Budget 2025 a arătat că 15,2% dintre vectorii inițiali de atac asupra sistemelor OT și de control provin de pe suporturi amovibile. Deși atacurile USB nu sunt noi, acestea rămân extrem de eficiente din mai multe motive:

• Sistemele aeriene și OT se bazează adesea pe unități USB pentru a furniza actualizări și patch-uri software
• Utilizatorii au adesea încredere în materialele media furnizate de furnizori fără să le valideze
• Programele malware se pot executa automat sau pot păcăli utilizatorii să facă clic pe instalatoare infectate

Atât MetaDefender Kiosk , cât și MetaDefender Endpoint utilizează tehnologii dovedite, de încredere la nivel global, precum MetaScan™ Multiscanning, care atinge o rată de detectare a programelor malware de 99,2% cu peste 30 de motoare anti-malware. De asemenea, utilizează tehnologia Deep CDR™ pentru a elimina proactiv conținutul malițios din fișiere și pentru a regenera versiuni sigure, utilizabile. Împreună cu efectuarea de evaluări ale vulnerabilității pentru a identifica defectele software cunoscute în mediile amovibile și o protecție robustă împotriva scurgerilor de date sensibile, ambele soluții oferă o apărare profundă, pe mai multe niveluri, a rețelelor IT/OT împotriva amenințărilor periferice și ale mediilor amovibile.