
Image by Sean Do, from Unsplash
Software Oficial de Mouse de Jogo Hospedou Malware por Semanas
O software oficial da Endgame Gear hospedou o malware XRed por duas semanas, o que colocou em risco a segurança do usuário, até que o arquivo limpo foi recarregado.
Com pressa? Aqui estão os fatos rápidos:
- O software do mouse Endgame Gear hospedou malware por pelo menos duas semanas.
- O arquivo infectado veio da rede oficial de entrega de conteúdo da Endgame Gear.
- Ferramentas antivírus detectaram o malware, protegendo muitos usuários durante o período de infecção.
O download do software do mouse para jogos Endgame Gear OP1w 4K V2 do site oficial do fabricante continha malware por pelo menos duas semanas, conforme relatado inicialmente pelo PCGamer. O perigoso malware trojan de acesso remoto (RAT) XRed permitiu que os invasores ganhassem controle dos computadores comprometidos.
Relatos surgiram pela primeira vez no subreddit MouseReview, onde usuários notaram que a ferramenta de configuração continha código malicioso. De acordo com o Redditor Admirable-Raccoon597, a versão infectada estava disponível para download pelo menos desde 2 de julho até 17 de julho de 2025.
O arquivo infectado veio diretamente da rede de entrega de conteúdo oficial da Endgame Gear (CDN), e não de uma fonte terceirizada, conforme observado pela PCGamer.
A representante oficial da Endgame Gear validou o problema através do Discord antes de fazer o upload de uma versão limpa do arquivo. A PCGamer destaca que a empresa não fez nenhum anúncio oficial sobre o incidente para o público.
Broadcom, uma empresa de cibersegurança, explicou que o backdoor XRed possui “capacidades sofisticadas, pois coleta informações de dados do sistema que transmite os dados usando SMTP para endereços de e-mail.” O malware também se esconde usando diretórios ocultos e chaves de registro, e pode se espalhar através de drives USB como um verme, conforme observado pela PCGamer.
Felizmente, muitos usuários provavelmente estavam protegidos, pois ferramentas antivírus como o Windows Defender e o Google Chrome sinalizaram o malware.
O incidente demonstra que os downloads de softwares oficiais podem criar ameaças de segurança, o que enfatiza a necessidade de proteção antivírus e monitoramento cuidadoso entre os jogadores.