
Image by Sean Do, from Unsplash
Il Software Ufficiale del Mouse da Gioco ha ospitato Malware per Settimane
Il software ufficiale di Endgame Gear ha ospitato il malware XRed per due settimane, mettendo a rischio la sicurezza degli utenti, fino a quando il file pulito è stato ricaricato.
Sei di fretta? Ecco i fatti essenziali:
- Il software del mouse Endgame Gear ha ospitato malware per almeno due settimane.
- Il file infetto proveniva dalla rete ufficiale di distribuzione di contenuti di Endgame Gear.
- Gli strumenti antivirus hanno catturato il malware, proteggendo molti utenti durante il periodo di infezione.
Il download del software del mouse da gioco Endgame Gear OP1w 4K V2 dal sito ufficiale del produttore conteneva malware per almeno due settimane, come riportato per la prima volta da PCGamer. Il pericoloso malware trojan di accesso remoto (RAT) XRed ha permesso agli aggressori di prendere il controllo dei computer compromessi.
Le prime segnalazioni sono emerse sul subreddit MouseReview, dove gli utenti hanno notato che lo strumento di configurazione conteneva un codice malevolo. Secondo il Redditor Admirable-Raccoon597, la versione infetta era disponibile per il download almeno dal 2 luglio fino al 17 luglio 2025.
Il file infetto proveniva direttamente dalla rete di distribuzione di contenuti ufficiale di Endgame Gear (CDN), non da una fonte di terze parti, come notato da PCGamer.
Il rappresentante ufficiale di Endgame Gear ha validato il problema attraverso Discord prima di caricare una versione pulita del file. PCGamer nota che l’azienda non ha rilasciato alcun annuncio ufficiale riguardo l’incidente al pubblico.
Broadcom, una società di cybersecurity, ha spiegato che il backdoor XRed ha “capacità sofisticate poiché raccoglie informazioni sui dati di sistema che trasmette utilizzando SMTP a indirizzi email”. Il malware si nasconde anche utilizzando directory nascoste e chiavi di registro, e può diffondersi tramite unità USB come un worm, come segnalato da PCGamer.
Fortunatamente, molti utenti erano probabilmente protetti, poiché strumenti antivirus come Windows Defender e Google Chrome hanno segnalato il malware.
L’incidente dimostra che i download di software ufficiali possono creare minacce alla sicurezza, sottolineando la necessità di una protezione antivirus e di un attento monitoraggio tra i giocatori.