L'allarme è stato lanciato dallo YouTuber Jon Freeman nel suo canale The Net Guy Reviews, con un video che riportiamo in fondo all'articolo: alcuni mini PC prodotti da AceMagic e venduti su Amazon conterrebbero dei virus.

AceMagic è un'azienda cinese nota in particolare per la sua offerta di mini PC, che comprende prodotti adeguatamente "carrozzati" venduti a prezzi relativamente economici: grazie a queste caratteristiche, i suoi prodotti sono piuttosto popolari.

Si capisce quindi che la scoperta di malware in questi PC sia particolarmente preoccupante, anche perché esso sarebbe stato scoperto in alcuni modelli venduti tramite il maggior sito di e-commerce del mondo, ossia Amazon: la possibilità di diffusione del malware, a causa di questi fattori, è molto alta.

Freeman ha rivelato di aver individuato il malware nel modello AceMagic AD08, ma sostiene che lo stesso software malevolo sia presente anche in altri modelli, come l'AceMagic AD15 e l'AceMagic S1.

Per approfondire:

Migliaia di set-top box Android hanno la backdoor di fabbrica

Il misterioso caso degli smartwatch non richiesti che arrivano per posta

Ritrova il tuo iPhone? Ma anche no

Lenovo, milioni di portatili vulnerabili per colpa di una distrazione

Lo youtuber ha notato il problema quando ha visto che Windows Defender, l'antivirus presente di default in Windows, segnalava file sospetti all'interno della partizione di recupero dell'SSD.

Esaminando a fondo la questione, ha scoperto due file eseguibili - endev e edidev - all'interno della cartella OsVer, i quali sono risultati essere parte dei noti spyware Bladabindi e Redline.

Proposte di lettura:

Il malware che svuota il conto in banca e resetta lo smartphone

L'app che “sgonfia” Windows 10 e 11

Hai una videocamera Nest usata? Forse il precedente proprietario ti sta già...

Otto consigli sul backup per non perdere il lavoro di una vita

Redline, noto anche come Redline Stealer, è famigerato per la sua capacità di sottrarre password, svuotare i portafogli delle criptovalute, violare gli account utente di siti come Steam o app quali Telegram o Filezilla e sottrarre le credenziali delle VPN.

La presenza dei file infetti nella partizione di recupero comporta naturalmente che a ogni re-installazione di Windows i malware vengano anch'essi re-installati, se si adoperano le opzioni di ripristino offerte dal sistema operativo: l'unica soluzione è eliminare completamente le partizioni presenti sull'SSD e installare un sistema operativo da zero.

Per approfondire la questione, Freeman ha sottoposto il PC a una scansione da parte di VirusTotal, che ha trovato altri file infetti nella cartaella di Windows, e ha deciso di acquistare, sempre da Amazon, un secondo AceMagic AD08, trovandolo libero da malware.

Ti raccomandiamo anche:

Scienziati avvertono: alieni potrebbero distruggerci con malware extraterrestre

Il malware Android virtualmente impossibile da rimuovere

La lista dei telefonini con malware preinstallato all'acquisto

I dispositivi Android azzerati non sono davvero azzerati

L'azienda, contattata, ha ammesso la presenza di virus nel primo lotto di AD08 messo in vendita, ma ha anche affermato che il problema è stato risolto e i mini PC in vendita attualmente sono del tutto sicuri.

Chi non si sentisse troppo rassicurato da queste informazioni può risolvere facilmente il problema seguendo il suggerimento che abbiamo già dato: cancellare tutto il contenuto del disco di sistema e installare da zero il sistema operativo, operazione non eccessivamente complicata e che ha anche il merito di eliminare il bloatware che le aziende spesso pre-installano.

Non perderti anche:

Spiati dal cellulare anche quando è spento

L'NSA può penetrare anche nei PC non connessi a Internet

Android e click-jacking, le nuove frontiere del malware

I cybercriminali amano il social networking