Phần mềm USB máy in bị nhiễm mã độc: Một lời cảnh tỉnh cho việc bảo vệ thiết bị lưu trữ di động

Trong khi sự chú ý tập trung vào phần mềm tống tiền, các chiến dịch lừa đảo và các mối đe dọa quốc gia, các vectơ tấn công thường bị bỏ qua, như USB ổ đĩa, tiếp tục gây ra mối đe dọa cho cơ sở hạ tầng trọng yếu . Một sự cố gần đây liên quan đến phần mềm máy in bị nhiễm phần mềm độc hại từ Procolored là lời nhắc nhở về mối nguy hiểm từ các mối đe dọa từ thiết bị ngoại vi và phương tiện di động .

Một cuộc điều tra gần đây của G DATA đã tiết lộ rằng một gói phần mềm máy in bị nhiễm phần mềm độc hại đã vô tình được nhà sản xuất máy in Procolored phân phối thông qua trang web chính thức của hãng và các nền tảng bên thứ ba liên quan khác. Gói phần mềm độc hại này bao gồm USB -sâu lây lan, một loại phần mềm độc hại clipbanker được thiết kế để nhắm vào ví tiền điện tử và cửa hậu XRedRAT, cho phép truy cập toàn bộ hệ thống từ xa.

Đây là một phương thức tấn công mà hầu hết người dùng sẽ không lường trước được. Điều khiến sự cố này đặc biệt nguy hiểm là phần mềm độc hại được nhúng trong một phần mềm cài đặt đáng tin cậy do nhà sản xuất phân phối trực tiếp. Do đó, bất kỳ ai sử dụng máy in có phần mềm bị khai thác hoặc USB ổ đĩa chứa phần mềm nhúng đang gặp rủi ro.

Một sự lây nhiễm như vậy mở ra cánh cửa cho phần mềm độc hại lây lan âm thầm trên các hệ thống thông qua USB ổ đĩa, bỏ qua các biện pháp phòng thủ truyền thống dựa trên mạng, đặc biệt là trong các tổ chức dựa vào phương tiện lưu trữ di động để thiết lập thiết bị hoặc thực hiện truyền dữ liệu giữa các hoạt động không kết nối mạng . Đây không chỉ là một sự cố riêng lẻ của một nhà cung cấp. Nó làm nổi bật một rủi ro rộng lớn hơn, bị đánh giá thấp trong môi trường doanh nghiệp.

Cuộc khảo sát Ngân sách An ninh mạng ICS/OT của SANS năm 2025 cho thấy 15,2% các hướng tấn công ban đầu vào hệ thống OT và điều khiển bắt nguồn từ phương tiện lưu động. Trong khi USB -các cuộc tấn công dựa trên không phải là mới, chúng vẫn rất hiệu quả vì nhiều lý do:

• Hệ thống OT và hệ thống cách ly không khí thường dựa vào USB ổ đĩa để cung cấp bản cập nhật phần mềm và bản vá lỗi
• Người dùng thường tin tưởng vào phương tiện truyền thông do nhà cung cấp cung cấp mà không cần xác thực nó
• Phần mềm độc hại có thể tự động thực thi hoặc lừa người dùng nhấp vào trình cài đặt bị nhiễm

Cả hai MetaDefender Kiosk Và MetaDefender Endpoint sử dụng các công nghệ đã được chứng minh và đáng tin cậy trên toàn cầu, như MetaScan™ Multiscanning , đạt tỷ lệ phát hiện phần mềm độc hại 99,2% với hơn 30 công cụ chống phần mềm độc hại. Họ cũng sử dụng công nghệ Deep CDR™ để chủ động loại bỏ nội dung độc hại khỏi tệp và tái tạo các phiên bản an toàn, có thể sử dụng được. Cùng với việc thực hiện đánh giá lỗ hổng để xác định các lỗi phần mềm đã biết trong thiết bị lưu trữ di động và khả năng bảo vệ rò rỉ dữ liệu nhạy cảm mạnh mẽ, cả hai giải pháp đều cung cấp khả năng phòng thủ sâu, nhiều lớp cho mạng CNTT/OT chống lại các mối đe dọa từ thiết bị ngoại vi và thiết bị lưu trữ di động.