Malware aangetroffen in software populaire muizenfabrikant
Volgens Endgame Gear is het geïnfecteerde bestand in die periode “onopgemerkt verspreid” via de productpagina van de OP1w 4K v2-gamingmuis. Vooral nieuwe klanten zijn daardoor de dupe van de malware in de configuratietool van Endgame Gear, aangezien zij naar de productpagina worden geleid om de software te downloaden.
Wie de software al vóór 26 juni op zijn pc had staan, hoeft zich geen zorgen te maken. Ook software-updates via de Endgame-tool zijn niet getroffen. Datzelfde geldt voor andere gamingmuizen van het merk, inclusief de v1-serie.
Hoe de malware in de configuratietool terecht is gekomen, blijkt niet uit het securitybulletin. De fabrikant benadrukt wel dat zijn servers niet zijn gecompromitteerd en dat klantgegevens niet in gevaar zijn geweest. Mogelijk draaide er malware op het systeem waarop Endgame Gear het installatiebestand heeft voorbereid, maar dat blijft speculatie.
Verwijder de malware van je pc
De fabrikant zegt verder dat ‘alle andere installatiebestanden’ die het aanbiedt – ook die voor andere v2-muizen – na scans veilig zijn gebleken. De impact lijkt dus relatief beperkt, al moeten getroffen gebruikers wel actie ondernemen. Zij zullen de malware handmatig van hun pc moeten verwijderen via de volgende stappen:
- Controleer of het installatiebestand dat je hebt gedownload, voldoet aan de kenmerken van een geïnfecteerd bestand.
- Open Windows Verkenner, navigeer naar Deze pc, klik op Windows (C:) en vervolgens op Program Files.
- Schakel verborgen bestanden in door met de rechtermuisknop op een leeg gedeelte van het venster te klikken, Eigenschappen te kiezen en “Verborgen” aan te vinken in het venster dat wordt geopend. Klik op Toepassen om dit proces af te ronden.
- Zoek naar een map genaamd “Synaptics” en verwijder deze (ook uit de prullenbak).
Voer daarna een volledige beveiligingsscan uit met je antivirussoftware. Mocht de malware al andere bestanden hebben besmet, dan kom je daar op die manier achter en kun je verdere verspreiding voorkomen.
Controle op integriteit
Endgame Gear belooft maatregelen te nemen om herhaling van deze situatie te voorkomen. Zo zal het bedrijf installatiebestanden voortaan laten scannen op malware, zowel vóór als nadat ze naar de server zijn geüpload. Ook worden alle downloadbestanden voortaan ondergebracht op één gecentraliseerde locatie en worden SHA-hashes aangeboden, zodat gebruikers de integriteit van bestanden kunnen controleren.
Tot slot introduceert Endgame Gear nieuwe digitale handtekeningen om de authenticiteit van software te verifiëren. Daarmee wordt bevestigd dat er niet met de inhoud van bestanden is geknoeid.
