« Fabricant de PC chinois Acemagic a personnalisé ses propres machines pour les infecter avec des logiciels malveillants »

Le fabricant chinois d’ordinateurs Acemagic a admis que certains de ses produits ont été expédiés avec des logiciels malveillants préinstallés. Le YouTuber The Net Guy a trouvé des logiciels malveillants sur les mini PC Acemagic lorsqu’il les a testés début février. Il n’a pas eu à chercher bien loin pour les trouver : quelques minutes après le démarrage de la machine, Windows Defender a signalé la présence du logiciel malveillant Bladabindi – une porte dérobée connue pour voler les informations des utilisateurs et pouvant également installer d’autres programmes malveillants. La semaine dernière, Acemagic a discrètement confirmé que Bladabindi s’était retrouvé sur certains de ses PC et a admis que le logiciel malveillant Redline avait peut-être également été embarqué. Redline est un voleur d’informations qui peut réaliser un inventaire du système, extraire des informations des navigateurs et récemment a acquis la capacité de voler des cryptomonnaies. L’explication d’Acemagic concernant l’infection était curieuse et un peu incohérente. Dans une déclaration datée du 21 février, le fabricant de boîtiers a expliqué le logiciel malveillant comme suit : « Nos développeurs de logiciels, dans le but d’améliorer l’expérience utilisateur en réduisant le temps de démarrage initial, ont apporté des modifications au code source de Microsoft, y compris les paramètres réseau, sans obtenir de signatures numériques de logiciels, et le logiciel de contrôle des lumières RGB était également sans signature. Cet oubli a entraîné des rapports isolés de mini PC infectés par des virus fabriqués avant le 18 novembre 2023. »