Razer golpea con el firmware infectado

Los jugadores que intentaron actualizar sus controladores de mouse o teclado desde el sitio web del fabricante de accesorios Razer USA recientemente pudieron haber obtenido más de lo que esperaban.

Eso es porque las computadoras de la compañía parecen haber sido pirateadas y su sitio de soporte utilizado para propagar programas maliciosos de caballos de Troya, según Rik Ferguson, investigador de Trend Micro. Después de escuchar comentarios de clientes preocupados, los investigadores de Trend echó un vistazo a los controladores de Razer. Descargó 8 conductores infectados e inmediatamente se contactaron con Razer. "Inmediatamente desconectaron el sitio", dijo en una entrevista de mensaje instantáneo.

Los clientes que descargaron este software obtendrían los controladores que solicitaron, pero también obtuvieron un oscuro programa troyano llamado WORM.ASPXOR.AB. "El malware tenía tasas de detección muy bajas, con solo 7 de los 41 proveedores que ofrecen detección genérica", dijo Ferguson.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Para empeorar las cosas, los jugadores a menudo desactivan su protección antivirus para acelerar su juego, por lo que algunas víctimas nunca tuvieron la oportunidad de atrapar al troyano.

En base a las quejas, Ferguson cree que los troyanos maliciosos probablemente estuvieron disponibles en el sitio web de Razer por solo unos pocos días.

El portavoz de la compañía, Heathcliff Hatcher, no pudo decir exactamente qué sucedió para causar las descargas infectadas. Pero dijo que su compañía estaba trabajando con Trend Micro para investigar el problema. El sitio web principal de la compañía todavía estaba activo el lunes por la tarde, pero su sitio de soporte había sido desconectado. Los visitantes fueron recibidos con el mensaje "Woops. Tuvimos que bajar el soporte de Razer por el momento para una solución rápida".

Con base en Carlsbad, California, Razer fabrica accesorios de aspecto atractivo como ratones y teclados diseñados para dar clientes y vanguardistas cuando juegan juegos de PC.

La compañía es simplemente la última en una lista creciente de fabricantes de hardware que han sido engañados para infectar a sus propios clientes. Hace tres años, Apple envió una pequeña cantidad de iPods de video infectados con un virus. Apple culpó del problema a una máquina infectada de Windows, utilizada para probar los dispositivos antes de que fueran enviados. El fabricante de discos duros Seagate y el minorista de computadoras Best Buy también han enviado productos infectados en los últimos años.

Ferguson no pudo decir si el sitio web de Razer había sido pirateado o si la violación de seguridad había ocurrido en otros sistemas de la compañía. "Es imposible saberlo", dijo.

Los clientes de Razer que piensan que pueden haberse infectado pueden probar el servicio House Call gratuito de Trend para ver si han sido afectados.