TechFlow, 19 mai – Selon un rapport de BleepingComputer, le logiciel officiel du fabricant chinois d'imprimantes Procolored (Tiansheng Intelligent) a été découvert porteur d'un cheval de Troie permettant l'accès à distance et d'un voleur de cryptomonnaies, et ce depuis au moins six mois.
Les chercheurs de la société de cybersécurité G Data ont révélé que le logiciel associé à au moins six modèles d'imprimantes de l'entreprise contient deux programmes malveillants nommés XRedRAT et SnipVex. Ce dernier est capable d'infecter les fichiers .EXE et de remplacer les adresses Bitcoin présentes dans le presse-papiers. L'adresse utilisée pour recevoir les cryptomonnaies volées a déjà reçu environ 9,308 BTC, soit une valeur proche de 1 million de dollars américains au cours actuel.




