Nieuws
image

Officiële software muisfabrikant Endgame Gear bevatte malware

dinsdag 29 juli 2025, 11:09 door Redactie, 7 reacties

De officiële software van muisfabrikant Endgame Gear bevatte malware, zo heeft het bedrijf laten weten. Endgame Gear ontwikkelt muizen speciaal gericht op gamers. In de configuratiesoftware voor de OP1w 4k v2 muis was malware terechtgekomen die andere bestanden kan infecteren, aldus een waarschuwing op Reddit. De besmette software werd van 26 juni tot 9 juli via de officiële website van Endgame Gear verspreid.

De muisfabrikant stelt dat het de infectie pas na berichten op internet ontdekte. Daarop werd een onderzoek ingesteld en is de besmette versie inmiddels door een schone versie vervangen. Hoe de infectie kon plaatsvinden is niet bekendgemaakt. De muisfabrikant zegt dat het onderzoek nog gaande is. Wel zijn er al aanvullende maatregelen genomen, waaronder aanvullende scans van naar de server geüploade bestanden.

Daarnaast zal Endgame Gear SHA-hashes voor alle downloads gaan verstrekken, zodat gebruikers de integriteit van bestanden kunnen controleren. Ook zullen er digitale handtekeningen aan bestanden worden toegevoegd. Gebruikers die de besmette software hebben gedownload worden aangeraden die te verwijderen en het systeem door een virusscanner te laten controleren.

Reacties (7)
29-07-2025, 11:42 door Anoniem
BadUSB
29-07-2025, 12:41 door Anoniem
De meeste virusscanners detecteren het wel, maar een Windows computer is dermate gecompromitteerd na de infectie dat een clean install door mij zeker wordt aangeraden, zeker als je spreekt over het Windows Systeem Register, dat helemaal moet worden schoongemaakt.
29-07-2025, 12:43 door Anoniem
Meer info vindt men hier:
https://www.virustotal.com/gui/file/87ad1dc1be43e7a1db59f7a0d51f02eb1bfcf49d7996d7305aedee36ca4ffe99/behavior
29-07-2025, 14:26 door Anoniem
Als de malware er bij de producent in is gekomen, dan helpt een SHA-hash toch niks? Dan krijg je keurig een hash van een download inclusief malware.
29-07-2025, 15:13 door Anoniem
Door Anoniem: Als de malware er bij de producent in is gekomen, dan helpt een SHA-hash toch niks? Dan krijg je keurig een hash van een download inclusief malware.
Dat hangt er vanaf waar de aanvallers bij konden. In dit geval was hun github-pagina niet gecompromitteerd, de algemene pagina met downloads niet, alleen op de productpagina voor de genoemde muis was de malware geplaatst. Maar als een aanvaller bij de download ook de hash voor die download plaatst schiet je er niets mee op, natuurlijk. De genoemde digitale handtekeningen kunnen, mits goed uitgevoerd, meer situaties afdekken. Ik vind het vooral een afgang van hier tot gunder dat men na decennia aan malware, inclusief in software die op de downloadlocatie van de makers gecompromitteerd was, nu pas op het idee komt dat een hash en een digitale handtekening ook voor hun iets toevoegen.
30-07-2025, 20:26 door Anoniem
Door Anoniem: Als de malware er bij de producent in is gekomen, dan helpt een SHA-hash toch niks? Dan krijg je keurig een hash van een download inclusief malware.

De hash bewaar je normaal gesproken niet op dezelfde locatie.
31-07-2025, 13:54 door Proton
Door Anoniem:
Door Anoniem: Als de malware er bij de producent in is gekomen, dan helpt een SHA-hash toch niks? Dan krijg je keurig een hash van een download inclusief malware.

De hash bewaar je normaal gesproken niet op dezelfde locatie.

Dat deed Ciso Bruinsma anders wel hoor, anders konden ze niet verder met hun plan voor de wereld.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Security Awareness Ransomware Edition
Certified Secure GenAI Deep Dive Security Training