Geekom distribuiu drivers oficiais infectados por malware

A fabricante chinesa de mini PCs Geekom distribuiu em seu site oficial um pacote de drivers de rede infectado pelo malware Asruex. O arquivo, voltado para computadores com processadores AMD — abrangendo as linhas A7, A8, AE7 e suas versões Pro —, exigia privilégios de administrador para a instalação, permitindo a injeção profunda de um backdoor capaz de realizar espionagem por captura de teclado e comunicação com servidores externos. Em resposta, a empresa removeu os links, alegou que o conteúdo estava em uma página de suporte legada e solicitou a remoção de reportagens sobre o caso. A origem exata da infecção nos servidores oficiais permanece indeterminada, podendo decorrer de invasão ou falha interna.

Na análise do Professor, o episódio evidencia a vulnerabilidade dos elos da cadeia de suprimentos e a fragilidade das respostas corporativas. Para quem executou o arquivo comprometido, a orientação técnica é a formatação completa do disco, pois limpezas por antivírus não asseguram a eliminação total da ameaça. O Professor vê nisso o fortalecimento de uma tendência de busca por drivers agnósticos, obtidos via Windows Update ou diretamente do fabricante do componente. O cenário aponta para uma retração dessas marcas no mercado corporativo devido a bloqueios das equipes de TI, além da possibilidade de a Microsoft endurecer os critérios de seu programa de certificação de hardware para descredenciar fabricantes incapazes de garantir a segurança de sua infraestrutura.

Fontes: 1 · 2 · 3 · 4 · 5 · 6