驱动之家 4小时前
积核承认官方驱动带毒!多款AMD迷你PC中招:键盘记录密码全被偷
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

快科技 8 月 22 日消息,迷你 PC 厂商积核近日被曝出一起严重安全事件。其官网提供的一款网卡驱动程序,被多个安全平台检测出含有 Asruex 后门木马。该驱动适用于 A7、A8、AE7、AE8、AX7 Pro 及 AX8 Pro 等多款 AMD 平台迷你 PC。

Asruex 是一种危险的后门木马,运行于管理员权限级别。它可悄无声息地记录键盘输入、窃取电脑中存储的密码、拦截各类敏感数据,并会主动连接远程指挥控制网络,让攻击者随时远程控制你的电脑。多个安全平台的扫描结果均将其标记为恶意。

这枚定时炸弹藏在一个名为 Install_PCIE_Win11_11.10.0720.2022_11222022.exe 的文件中。问题的关键漏洞在于,该文件存放在积核官网一个早已被替换的旧版支持页面上。

用户无法通过官网首页导航找到,但通过谷歌等搜索引擎却能直接索引并下载到该病毒文件。

安全记录显示,针对该文件的恶意检测最早可追溯至 2024 年 12 月,意味着这颗雷在积核官网上至少埋了一年半以上。

积核在回应中承认了问题并道歉,表示已删除受影响文件。该公司澄清,没有迷你 PC 在出厂时预装该恶意驱动,只有从旧版页面手动下载并执行过该驱动的用户才面临风险。

如果你曾主动从积核官网下载过网卡驱动,应立即使用杀毒软件进行全盘深度扫描。最稳妥的方案是备份重要数据后,彻底重装操作系统。

宙世代

宙世代

ZAKER旗下Web3.0元宇宙平台

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

amd 谷歌 搜索引擎
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…
打开 ZAKER 参与讨论