Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Il cripto-ladro è nella stampante e ruba un milione di dollari

L'8 maggio scorso, nonostante le smentite iniziali della Procolored, i software di gestione delle stampanti vengono rimossi e viene avviata un'indagine interna, dalla quale risulta che l'azienda ha caricato su Mega.nz il proprio software dopo averlo messo su una chiavetta USB che potrebbe essere stata infettata da un terzo virus, chiamato Floxif, quello rilevato inizialmente dallo YouTuber Cameron Coward sulla chiavetta fornitagli dalla Procolored.

Floxif è una brutta bestia: è un virus che si attacca ai file di tipo Portable Executable di Windows, ossia ai file eseguibili, ai file oggetto, alle librerie condivise e ai driver per dispositivi, ed è capace di propagarsi alle condivisioni di rete e ai supporti di memoria rimovibili, come per esempio le chiavette USB o i dischi rigidi di backup.

L'azienda, insomma, ha commesso l'errore di usare in modo promiscuo una chiavetta USB e in questo modo si è portata in casa l'infezione e da lì l'ha propagata agli utenti delle proprie stampanti.

Leggi anche:

Apocalisse Bitcoin

Attacchi hacker più veloci grazie all'IA

35 anni fa il primo ransomware della storia

Attenzione ai "servizi di recupero criptovalute"

Ora il suo software è stato ripulito e le versioni attualmente scaricabili non sono infette, come confermato dalla stessa azienda tedesca di sicurezza informatica G Data, e alle vittime tocca adesso scaricare queste nuove versioni, sostituirle a quelle precedenti infette, ed effettuare una scansione dei propri sistemi con un antivirus per estirpare i malware installati. Ma i soldi delle vittime, purtroppo, non torneranno indietro.

Casi come questo capitano tutti i giorni a chi lavora nella sicurezza informatica. È un lavoro silenzioso, invisibile, spesso ingrato, che si nota soltanto quando qualcosa va storto, ma è incessante e difficile. La morale di questa vicenda è che se il vostro antivirus o il vostro browser vi dice che un file è pericoloso, è il caso di fidarsi, anche se la fonte di quel file sembra sicura e affidabile, e non è assolutamente il caso di scavalcare quell'allarme. Inoltre bisogna stare molto più attenti di quello che normalmente si fa quando si scambiano chiavette o dischi esterni. E bisogna essere più grati di quanto lo siamo normalmente a chi lavora senza tanto clamore per tenerci al sicuro.

C'è una scena nel film della serie di James Bond Skyfall che può essere utile per imprimere questi concetti ad amici, parenti e colleghi. In questa scena, l'esperto informatico dell'MI6 prende un computer che apparteneva al supercattivo di turno - che è un noto hacker -- e per prima cosa lo collega alla rete informatica dei servizi segreti britannici. Con non uno, ma ben due cavi Ethernet. Questa è la cosa più stupida che si possa fare con un dispositivo informatico, e la scena si è giustamente meritata più di un decennio di sberleffi da parte di tutti gli informatici del mondo.

Sullo stesso tema:

Come "hackerare" un universo

La verità sul ''massiccio attacco hacker'' di cui tutti par...

Disorganizzazione informatica fa desistere i cybercriminali

Di chi sono i tuoi dati quando muori?

Se volete stare sicuri, siate più Cameron Coward e Karsten Hahn, e meno James Bond.

Fonti
The Maker's Toolbox: Procolored V11 Pro DTO UV Printer Review, Cameron Coward, Hackster.io, 2025
Printer company provided infected software downloads for half a year, G Data Software, 2025
Printer maker Procolored offered malware-laced drivers for months, BleepingComputer.com, 2025
Bitcoin malware discovered: Chinese printer manufacturer involved, Atlas21.com, 2025
Malware Hidden in Procolored Printer Software - And No One Noticed, Security Daily Review, 2025 (video)
Stampanti Procolored distribuiscono malware per mesi: utenti a rischio, Cybersecurity360.it, 2025
Esistono stampanti sicure e non: il caso Procolored!, Latecnocopie.it, 2025

Spunti di approfondimento:

Come perdere 200 milioni di dollari in criptovalute

Tracciare i Bitcoin

L'Università che è riuscita a trarre profitto dal ransomware che l...

Due parole sull’attacco informatico “terroristico” alla Region...

Sullo stesso tema:

La seduttrice informatica assetata di bitcoin

Colpevoli di ransomware

Bitcoin e oro

4 italiani su 10 pagano i riscatti del ransomware