Gaming Mouse-maker Razer Hit con firmware infetto

I giocatori che tentano di aggiornare i driver del mouse o della tastiera dal sito Web di Razer USA, produttore di accessori, potrebbero aver ottenuto più di quanto si aspettassero.

Ciò è dovuto al fatto che i computer dell'azienda sembrano essere stati compromessi e il loro sito di supporto utilizzato per diffondere programmi maligni di cavalli di Troia, secondo Rik Ferguson, un ricercatore con Trend Micro. Dopo aver ascoltato i commenti dei clienti interessati, i ricercatori di Trend hanno dato un'occhiata ai conducenti di Razer. Hanno scaricato 8 driver infetti e contattato immediatamente Razer. "Hanno immediatamente portato il sito offline", ha detto in un'intervista con un messaggio immediato.

I clienti che hanno scaricato questo software otterrebbero i driver richiesti, ma hanno anche un oscuro programma Trojan chiamato WORM.ASPXOR.AB. "Il malware ha tassi di rilevamento molto bassi, con solo 7 su 41 fornitori che offrono rilevamento generico", ha detto Ferguson.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

A peggiorare le cose, i giocatori spesso disattivare la protezione antivirus per accelerare il gameplay, quindi alcune vittime potrebbero non aver mai avuto la possibilità di catturare il trojan.

Sulla base delle lamentele, Ferguson ritiene che i Trojan dannosi fossero probabilmente disponibili sul sito Web di Razer solo per pochi giorni.

Il portavoce della compagnia Heathcliff Hatcher non ha potuto dire esattamente cosa fosse successo a causare i download infetti. Ma ha detto che la sua azienda stava lavorando con Trend Micro per indagare sul problema. Il sito Web principale dell'azienda era ancora attivo lunedì pomeriggio, ma il sito di supporto era stato disconnesso. I visitatori sono stati accolti con il messaggio "Woops, abbiamo dovuto abbattere il supporto Razer per il momento per una soluzione rapida".

Con sede a Carlsbad, in California, Razer produce accessori dall'aspetto freddo come mouse e tastiere progettati per i clienti e il vantaggio quando giocano ai giochi per PC.

La società è solo l'ultima di una lista crescente di produttori di hardware che sono stati ingannati a infettare i propri clienti. Tre anni fa, Apple ha spedito un piccolo numero di iPod video infettati da un virus. Apple ha incolpato il problema su una macchina Windows infetta, utilizzata per testare i dispositivi prima che fossero spediti. Il produttore di dischi fissi Seagate e il rivenditore di computer Best Buy hanno anche spedito prodotti infetti negli ultimi anni.

Ferguson non ha potuto dire se il sito Web di Razer fosse stato violato o se la violazione della sicurezza si fosse verificata su altri sistemi aziendali. "È impossibile sapere", ha detto.

I clienti di Razer che pensano di essere stati contagiati possono provare il servizio di House Call di Trend'sfree per vedere se sono stati colpiti.