Curiosa historia, la de uno de los lectores de tarjetas de identificación más adquiridos y puntuados de Amazon, se ha podido detectar la presencia de un malware en sus drivers.

Lector de tarjetas con malware en sus drivers oficiales

Estos lectores pueden leer todo tipo de tarjetas de identificación, indispensables en muchos ámbitos para acceder a lugares físicos o incluso en sistemas informáticos del gobierno. Sin embargo, según ha podido averiguar Brian Krebs, autor del medio KrebsOnSecurity, los drivers compatibles con un lector de tarjetas bastante popular en Amazon contienen el malware conocido como 'Ramnit'. 

El lector de tarjetas pertenece a la firma Saicoo, y un usuario anónimo notificó a Krebs sobre la amenaza que podía presentar este dispositivo en nuestros equipos. Cuando éste conectó el lector a su PC con Windows 10, el sistema le advirtió sobre un problema en los drivers del dispositivo, recomendándole visitar la página web del fabricante para descargar los últimos drivers. 

Al obtener los drivers en un archivo ZIP, como método de prevención, el usuario subió el archivo a Virustotal para averiguar si todo estaba en orden. Nada más lejos de ello. Muchos de los archivos que contenía el ZIP incorporaban un troyano conocido como 'Ramnit'. Éste existe desde hace más de una década, pero ha ido evolucionando, y de hecho todavía se sigue utilizando en peligrosos ataques de robo de información.

Descargar drivers de forma externa puede ser un deporte de riesgo