نفوذ بدافزار به درایورهای مینی پی سی Geekom

به گزارش سیتنا، در ادامه با جزئیات این رویداد آشنا می‌شوید. کاربران مینی پی‌سی‌های Geekom متوجه شده‌اند که درایور رسمی دانلودی از وب‌سایت این شرکت، حاوی فایل‌های مخرب است. این بسته نصب برای مدل‌های A7، A8، AE7، AE8، AX7 Pro و AX8 Pro طراحی شده بود و امضای دیجیتال ویروس‌های شناخته‌شده را داشت. **جزئیات رویداد:** * **شرکت:** Geekom * **مدل‌های تحت تأثیر:** A7، A8، AE7، AE8، AX7 Pro، AX8 Pro * **بدافزارها:** Malware.Agentb, Win.Trojan.Asruex * **علت:** فایل‌های آلوده از یک صفحه پشتیبانی قدیمی (آرشیو شده اما حذف نشده) منشأ گرفته بودند. * **تاریخ اولین گزارش:** دسامبر 2024 * **وضعیت فعلی:** فایل‌های آلوده حذف شده‌اند. بدافزار به‌صورت پیش‌فرض روی دستگاه‌ها نصب نبوده است. **نحوه نفوذ بدافزار:** به گفته Geekom، این صفحه پشتیبانی قدیمی از طریق وب‌سایت رسمی قابل دسترسی نبود، اما همچنان از طریق موتورهای جستجو قابل مشاهده بود. این شرکت پس از اطلاع از موضوع، فایل‌های آلوده را حذف کرده و قول بهبود فرایندهای بازبینی خود را داده است. **راه‌های مقابله:** اگر درایورهای آلوده را نصب کرده‌اید: 1. از فایل‌های شخصی خود بکاپ بگیرید. 2. یک ریست کامل (Hard Reset) انجام دهید. 3. ویندوز را دوباره نصب کنید. 4. درایورها را از طریق Windows یا ابزارهای داخلی هر قطعه نصب کنید (نه از وب‌سایت Geekom). 5. دو بار اسکن کامل آنتی‌ویروس اجرا کنید (یک بار پس از نصب ویندوز و یک بار پس از نصب درایورها).