Gaming Mouse-maker Razer Hit With Infected Firmware

Gamers die hun muis- of toetsenbordstuurprogramma's van de Razer USA-website van accessoiremaker proberen te updaten, hebben recentelijk meer gekregen dan ze hadden verwacht.

Dat komt omdat de computers van het bedrijf lijken te zijn gehackt en de ondersteuningssite is gebruikt om schadelijke Trojaanse paardenprogramma's te verspreiden, volgens Rik Ferguson, een onderzoeker bij Trend Micro. Na het horen van opmerkingen van bezorgde klanten, namen Trendonderzoekers een kijkje in de drivers van Razer. Ze hebben 8 geïnfecteerde stuurprogramma's gedownload en hebben onmiddellijk Razer gecontacteerd. "Ze namen de site onmiddellijk offline", zei hij in een chatbericht.

Klanten die deze software hebben gedownload, krijgen de stuurprogramma's die ze hebben aangevraagd, maar ze hebben ook een obscuur Trojan-programma met de naam WORM.ASPXOR.AB. "De malware had een zeer lage detectiepercentage, met slechts 7 van de 41 leveranciers die generieke detectie aanbieden," zei Ferguson.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Om het nog erger te maken, gamers vaak zet hun antivirusbescherming uit om hun gameplay te versnellen, dus sommige slachtoffers hebben nog nooit een kans gehad om het Trojaanse paard te vangen.

Ferguson is op basis van de klachten van mening dat de kwaadaardige Trojaanse paarden waarschijnlijk maar een paar keer beschikbaar waren op de website van Razer. dagen.

Bedrijfswoordvoerder Heathcliff Hatcher kon niet precies zeggen wat er was gebeurd om de geïnfecteerde downloads te veroorzaken. Maar hij zei dat zijn bedrijf met Trend Micro samenwerkte om het probleem te onderzoeken. De belangrijkste website van het bedrijf was nog steeds maandagmiddag actief, maar de ondersteuningssite was offline gehaald. Bezoekers werden begroet met de boodschap "Woops." We moesten Razer Support tijdelijk onderbreken voor een snelle oplossing. "

Razer, gevestigd in Carlsbad, Californië, maakt cool uitziende accessoires zoals muizen en toetsenborden die ontworpen zijn om klanten en voordeel wanneer ze pc-games spelen.

Het bedrijf is de nieuwste in een groeiende lijst van hardwaremakers die de dupe zijn geworden van het infecteren van hun eigen klanten. Drie jaar geleden heeft Apple een klein aantal video-iPods met een virus verzonden. Apple beschuldigde het probleem van een geïnfecteerd Windows-apparaat, dat werd gebruikt om de apparaten te testen voordat ze werden verzonden. Vaste-schijfproducent Seagate en computerverkoper Best Buy hebben de afgelopen jaren ook geïnfecteerde producten verzonden.

Ferguson kon niet zeggen of de website van Razer was gehackt of dat de beveiligingsinbreuk had plaatsgevonden op andere bedrijfssystemen. "Het is onmogelijk om te weten", zei hij.

Razer-klanten die denken dat ze mogelijk zijn geïnfecteerd, kunnen de Trend Home House Call-service proberen om te zien of ze zijn getroffen.