Produsen pencetak asal Cina, Procolored<\/strong>, diduga telah mendistribusikan malware pencuri Bitcoin<\/em> bersamaan dengan driver resmi mereka, menurut laporan dari media lokal. Outlet berita asal Cina, Landian News<\/strong>, melaporkan pada 19 Mei bahwa perusahaan yang berbasis di Shenzhen<\/strong> ini mengunggah perangkat lunak yang terinfeksi malware ke penyimpanan cloud untuk diunduh secara global.<\/p>\n Malware tersebut didistribusikan melalui driver USB<\/strong>, dan sejauh ini total 9,3 BTC<\/strong>, yang setara dengan lebih dari $953.000<\/strong>, dilaporkan telah dicuri. Perusahaan pelacakan dan kepatuhan crypto, Slow Mist<\/strong>, menjelaskan cara kerja malware ini dalam sebuah unggahan di X pada 19 Mei:<\/p>\n “Driver resmi yang disediakan oleh pencetak ini mengandung program backdoor. Program tersebut akan mengelabui alamat dompet di clipboard pengguna dan menggantinya dengan alamat yang dikuasai oleh penyerang.”<\/p>\n<\/blockquote>\n Landian News<\/strong> juga menyarankan pengguna yang mengunduh driver pencetak Procolored dalam enam bulan terakhir untuk “segera melakukan pemindaian sistem penuh menggunakan perangkat lunak antivirus.”<\/p>\n Namun, karena tidak semua perangkat lunak antivirus dapat diandalkan, melakukan reset sistem penuh juga disarankan<\/strong>: “Idealnya, Anda harus menginstal ulang sistem operasi dan memeriksa file-file lama secara menyeluruh.”<\/p>\n Masalah ini pertama kali dilaporkan oleh YouTuber Cameron Coward<\/strong>, yang menemukan bahwa perangkat lunak antivirusnya mendeteksi malware<\/strong> pada driver saat menguji pencetak UV Procolored. Selama pengujian, perangkat lunak tersebut menandai drive sebagai berisi worm dan virus trojan yang dikenal sebagai Foxif<\/strong>.<\/p>\n Procolored membantah semua klaim tersebut<\/strong> dan menolak penandaan positif dari alat antivirus sebagai kesalahan. Namun, Coward melanjutkan berbagi pengalamannya di Reddit<\/strong>, menarik perhatian profesional keamanan siber dan perusahaan keamanan siber G-Data<\/strong>.<\/p>\n Penyelidikan G-Data<\/strong> menunjukkan bahwa sebagian besar driver Procolored dihosting di platform penyimpanan file MEGA<\/strong>, dengan unggahan tertua terdeteksi sejak Oktober 2023<\/strong>. Analisis terhadap file tersebut mengkonfirmasi adanya dua jenis malware<\/strong> yang berbeda: backdoor Win32.Backdoor.XRedRAT.A<\/em> dan pencuri crypto yang dirancang untuk mengganti alamat di clipboard dengan alamat yang dikuasai oleh penyerang.<\/p>\n Setelah dihubungi, Procolored menyatakan bahwa mereka telah menghapus driver yang terinfeksi<\/strong> dari penyimpanan mereka pada 8 Mei<\/strong> dan telah memindai ulang semua file. Mereka juga menyebutkan bahwa malware tersebut berasal dari kompromi rantai pasokan<\/strong>, di mana file jahat diperkenalkan melalui perangkat USB yang terinfeksi sebelum diunggah secara online.<\/p>\n","protected":false},"excerpt":{"rendered":" Malware Pencuri Bitcoin dalam Driver Resmi Procolored Produsen pencetak asal Cina, Procolored, diduga telah mendistribusikan malware pencuri Bitcoin bersamaan dengan driver resmi mereka, menurut laporan dari media lokal….<\/p>\n","protected":false},"author":3,"featured_media":8702,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4313,4523,5971],"class_list":["post-8703","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-kraken","tag-shenzhen"],"yoast_head":"\nKasus Pencurian BTC<\/h2>\n
\n
Peringatan untuk Pengguna<\/h2>\n
Temuan Awal<\/h2>\n
Tanggapan Procolored<\/h2>\n
Langkah Tindakan Procolored<\/h2>\n