Software USB infetto per stampanti: Un campanello d'allarme per la protezione dei Media rimovibili

Mentre l'attenzione si concentra sul ransomware, sulle campagne di phishing e sulle minacce degli Stati nazionali, vettori di attacco spesso trascurati, come le unità USB , continuano a rappresentare una minaccia per le infrastrutture critiche. Un recente incidente che ha coinvolto il software per stampanti infettato da malware di Procolored ci ricorda i pericoli delle minacce provenienti da periferiche e supporti rimovibili.

Una recente indagine di G DATA ha rivelato che un pacchetto software per stampanti infetto da malware è stato inavvertitamente distribuito dal produttore di stampanti, Procolored, attraverso il suo sito ufficiale e altre piattaforme di terze parti associate. Il pacchetto nocivo includeva un worm USB, un tipo di malware clipbanker progettato per colpire i portafogli di criptovalute e la backdoor XRedRAT, che consente l'accesso completo al sistema da remoto.

Si tratta di un vettore di attacco che la maggior parte degli utenti non vedrebbe mai arrivare. Ciò che ha reso questo incidente particolarmente pericoloso è che il malware era incorporato in un software di installazione affidabile distribuito direttamente dal produttore. Di conseguenza, chiunque utilizzi una stampante con il software sfruttato o un'unità USB con il suo software incorporato è a rischio.

Un'infezione di questo tipo apre la porta al malware per diffondersi silenziosamente nei sistemi attraverso le unità USB , aggirando le difese tradizionali basate sulla rete, soprattutto nelle organizzazioni che si affidano a supporti rimovibili per l'impostazione dei dispositivi o che eseguono il trasferimento di dati tra operazioni in aria. Non si tratta solo di un incidente isolato di un fornitore. Evidenzia un rischio più ampio e sottovalutato negli ambienti aziendali.

L'indagine SANS ICS/OT Cybersecurity Budget 2025 ha rivelato che il 15,2% dei vettori di attacco iniziali ai sistemi OT e di controllo proviene da supporti rimovibili. Sebbene gli attacchi USB non siano nuovi, rimangono molto efficaci per diversi motivi:

• I sistemi Air-gapped e OT si affidano spesso alle unità USB per la distribuzione di aggiornamenti software e patch.
• Gli utenti spesso si fidano dei media forniti dai fornitori senza convalidarli
• Il malware può essere eseguito automaticamente o indurre gli utenti a cliccare su programmi di installazione infetti.

Sia MetaDefender Kiosk che MetaDefender Endpoint utilizzano tecnologie collaudate e affidabili a livello globale, come MetaScan™ Multiscanning, che raggiunge un tasso di rilevamento del malware del 99,2% con oltre 30 motori anti-malware. Utilizzano inoltre la tecnologia Deep CDR™ per rimuovere in modo proattivo i contenuti dannosi dai file e rigenerare versioni sicure e utilizzabili. Oltre a eseguire valutazioni di vulnerabilità per identificare le falle software note nei supporti rimovibili e una solida protezione contro le perdite di dati sensibili, entrambe le soluzioni offrono una difesa profonda e multilivello delle reti IT/OT contro le minacce alle periferiche e ai supporti rimovibili.