Gaming Mouse Maker Razer Hit Med Infected Firmware

Spillere som prøver å oppdatere mus eller tastaturdrivere fra tilbehørsmaskinen Razer USAs nettside har nylig blitt mer enn de forhandlet for.

Det skyldes at selskapets datamaskiner ser ut til å ha blitt hacket, og støttesiden er brukt for å spre skadelige trojanske hesteprogrammer, ifølge Rik Ferguson, en forsker med Trend Micro. Etter å ha hørt kommentarer fra bekymrede kunder, tok Trend-forskerne en titt på Razers drivere. De lastet ned 8 infiserte drivere, og straks kontaktet Razer. «De tok umiddelbart nettstedet uten sidestykke,» sa han i et direktemeldingsintervju.

Kunder som lastet ned denne programvaren, ville få driverne de ba om, men de fikk også et uklart trojansk program kalt WORM.ASPXOR.AB. "Malware hadde svært lave deteksjonsgrader, med bare 7 av 41 leverandører som tilbyr generisk gjenkjenning," sier Ferguson.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

For å gjøre saken verre, spillere ofte slå av antivirusbeskyttelsen for å øke hastigheten på spillingen deres, slik at noen ofre kanskje aldri har hatt mulighet til å fange trojanen.

Ferguson mener på grunnlag av klager at de ondsinnede trojanerne trolig var tilgjengelige på Razers nettsted for noen få dager.

Bedrifts talsmann Heathcliff Hatcher kunne ikke si nøyaktig hva som hadde skjedd å forårsake de infiserte nedlastingene. Men han sa at hans firma jobbet med Trend Micro for å undersøke problemet. Selskapets hovednettsted var fortsatt aktivt mandag ettermiddag, men støttesiden hadde blitt tatt offline. Besøkende ble møtt med meldingen, "Woops. Vi måtte ta ned Razer Support for øyeblikket for en rask løsning."

Basert i Carlsbad, California, gjør Razer kule utseende, som mus og tastaturer designet for å gi kunder og kanten når de spiller PC-spill.

Selskapet er bare det siste i en voksende liste over maskinvareprodusenter som har blitt dyttet til å smitte sine egne kunder. For tre år siden sendte Apple et lite antall video-iPod-er smittet med et virus. Apple skylden problemet på en infisert Windows-maskin, som ble brukt til å teste enhetene før de ble sendt. Harddisk maker Seagate og datalistikk Best Buy har også sendt infiserte produkter de siste årene.

Ferguson kunne ikke si om Razers nettsted hadde blitt hacket eller om sikkerhetsbruddene hadde skjedd på andre selskapssystemer. "Det er umulig å vite," sa han.

Razer-kunder som tror de kan ha blitt smittet, kan prøve Trend'sfree House Call-tjenesten for å se om de har blitt rammet.