中国のプリンターメーカーProcolored社は、同社の公式プリンタードライバーに、無防備なユーザーからビットコインを盗むように設計されたマルウェアが混入していることをサイバーセキュリティ専門家が発見し、非難を浴びている。

深センに本社を置く同社は、漏洩したドライバーをUSBドライブとクラウドストレージの両方を通じて配布し、世界中の顧客を重大な金銭的リスクにさらしていたと報じられている。

公式ドライバーに埋め込まれたマルウェア

Landian Newsからの報告とサイバーセキュリティ企業SlowMistが確認したところによると、このマルウェアはProcolored社の公式ドライバーパッケージに埋め込まれていた。

いったんインストールされると、悪意のあるソフトウェアはユーザーのクリップボードを監視し、ビットコイン・ウォレットのアドレスを検出すると、攻撃者が管理するアドレスに自動的に置き換える。

セキュリティ研究者は、このマルウェアキャンペーンによって少なくとも9.3BTC（現在の価格で95万ドル以上）が盗まれたと推定している。

このマルウェアは、ファイル共有サービスMEGAでホストされているドライバーに存在し、感染したファイルは2023年10月までさかのぼる。

Youtuberの暴露話

この問題は、YouTuberのCameron CowardがProcolored UVプリンターをレビュー中に、ウイルス対策ソフトウェアがドライバーにワームとトロイの木馬ウイルスが含まれていると警告しているのを発見したことから明るみに出た。

Procolored社は当初、この警告を誤検知として否定していたが、Coward氏がRedditで調査結果を共有したため、サイバーセキュリティ企業のG-Data社がさらに調査を進めることになった。

G-Dataの分析では、2つの異なるマルウェアの存在が確認されました：Win32.Backdoor.XRedRAT.A、リモートアクセス型トロイの木馬、および暗号を盗むクリップボードハイジャッカーです。

このマルウェアは、少なくとも6機種のProcoloredプリンターで確認され、39の侵害されたファイルが同社の公式サポートサイトから直接リンクされていた。

プロカラーの対応とサプライチェーンの妥協

G-Data社から連絡を受けたProcolored社はこの問題を認め、2025年5月8日付で感染したドライバーをウェブサイトから削除し、再アップロードする前にすべてのファイルを再スキャンしていると述べた。

同社は今回の情報漏洩をサプライチェーンの侵害によるものだとしており、ファイル転送の過程で使用された感染したUSBデバイスを介してマルウェアが侵入したことを示唆している。