
Lopakodó jelszólopó
A rosszindulatú szoftver információkat lop – ezért minden érintettnek javasolt az összes fontos jelszavát, például a banki, munkahelyi, közösségi média- és e-mailfiókhoz tartozókat mielőbb lecserélni. Szerencsére csak az OP1w v2 termékoldalán található letöltés volt fertőzött, a többi csatorna (fő letöltési oldal, GitHub, Discord) érintetlen maradt, más Endgame termékek szoftverei pedig nem voltak célpontok.
Közösségi riasztás, új biztonsági intézkedések
Az incidenst végül a felhasználói közösség jelezte, csak ezt követően vette észre a cég, hogy feltörték az oldalukat. Vizsgálataik szerint szerverükhöz és vásárlói adatokhoz nem jutottak hozzá a támadók. A jövőbeni hasonló esetek elkerülése érdekében a cég megszünteti a termékoldalról származó letöltéseket, mindent a fő letöltőoldalra költöztet, emellett szigorítja a vírusvédelmi eljárásait és rendszereit is. Aki letöltötte a fertőzött programot, törölje azt, ellenőrizze a C:ProgramDataSynaptics mappát, majd vizsgálja át a rendszerét, és töltsön le egy tiszta verziót.