Softwareimprimante USB infecté : Un signal d'alarme pour la protection des Media amovibles

Alors que l'attention se concentre sur les ransomwares, les campagnes d'hameçonnage et les menaces émanant d'États-nations, des vecteurs d'attaque souvent négligés, comme les clés USB , continuent de représenter une menace pour les infrastructures critiques. Un incident récent impliquant un logiciel d'impression de Procolored infecté par des logiciels malveillants rappelle les dangers des menaces véhiculées par les périphériques et les supports amovibles.

Une récente enquête menée par G DATA a révélé qu'un logiciel d'imprimante infecté par un malware avait été distribué par inadvertance par le fabricant de l'imprimante, Procolored, via son site officiel et d'autres plateformes tierces associées. Le logiciel malveillant comprenait un ver USB, un type de logiciel malveillant clipbanker conçu pour cibler les portefeuilles de crypto-monnaie et la porte dérobée XRedRAT, qui permet d'accéder à distance à l'ensemble du système.

Il s'agit d'un vecteur d'attaque que la plupart des utilisateurs ne verraient pas venir. Ce qui rend cet incident particulièrement dangereux, c'est que le logiciel malveillant était intégré dans un logiciel d'installation fiable distribué directement par le fabricant. Par conséquent, toute personne utilisant une imprimante dotée du logiciel exploité ou une clé USB contenant le logiciel intégré est en danger.

Une telle infection permet aux logiciels malveillants de se propager silencieusement dans les systèmes via les clés USB , en contournant les défenses traditionnelles basées sur le réseau, en particulier dans les organisations qui dépendent des supports amovibles pour la configuration des appareils ou qui effectuent des transferts de données entre des opérations cloisonnées. Il ne s'agit pas seulement d'un incident isolé de la part d'un fournisseur. Il met en évidence un risque plus large et sous-estimé dans les environnements d'entreprise.

L'enquête 2025 de la SANS sur le budget de cybersécurité ICS/OT a révélé que 15,2 % des vecteurs d'attaque initiaux sur les systèmes OT et de contrôle proviennent de supports amovibles. Si les attaques par USB ne sont pas nouvelles, elles restent très efficaces pour de multiples raisons :

• Les systèmes de surveillance aérienne et les systèmes OT dépendent souvent de clés USB pour la transmission des mises à jour et des correctifs des logiciels
• Les utilisateurs font souvent confiance aux médias fournis par les vendeurs sans les valider
• Les logiciels malveillants peuvent s'exécuter automatiquement ou inciter les utilisateurs à cliquer sur des programmes d'installation infectés.

MetaDefender Kiosk et MetaDefender Endpoint utilisent des technologies éprouvées et mondialement reconnues, comme MetaScan™ Multiscanning, qui atteint un taux de détection des malwares de 99,2 % avec plus de 30 moteurs anti-malwares. Ils emploient également la technologie Deep CDR™ pour supprimer de manière proactive le contenu malveillant des fichiers et régénérer des versions sûres et utilisables. En plus d'effectuer des évaluations de vulnérabilité pour identifier les failles logicielles connues dans les supports amovibles et une protection robuste contre les fuites de données sensibles, les deux solutions fournissent une défense profonde et multicouche des réseaux IT/OT contre les menaces périphériques et des supports amovibles.