I mini PC cinesi con il malware venduti anche in Italia: il caso ACEMAGIC

Non è la prima volta che si sente parlare di PC con malware preinstallato spediti a poveri malcapitati, ma in queste settimane è emerso un nuovo caso che riguarda il produttore cinese ACEMAGIC, i cui prodotti AD08, AD15 e S1 si possono acquistare anche in Italia.

Il problema, portato alla ribalta dallo youtuber The Net Guy, è stato confermato dalla società, la quale parla di un "caso isolato" che ha colpito uno "specifico lotto di mini PC".

Il malware è stato identificato tramite Windows Defender, il sistema di sicurezza integrato in Windows, il quale ha rilevato la presenza delle famiglie di malware Bladabindi e Redline nella cartella ENDEV. Redline è uno stealer, in grado analizzare il sistema, raccogliere informazioni dai browser e, di recente, persino sottrarre criptovaluta.

AGEMAGIC, in una nota abbastanza grottesca, ha però spiegato quanto avvenuto in modo "fantasioso": "Dopo un esame meticoloso, è emerso che i nostri sviluppatori software, nel tentativo di migliorare l'esperienza dell'utente riducendo il tempo di avvio iniziale, hanno apportato modifiche al codice sorgente Microsoft, comprese le impostazioni di rete, senza ottenere firme digitali del software e anche il software di controllo dell'illuminazione RGB ne era sprovvisto. Questa svista ha portato a segnalazioni isolate di mini PC infetti da virus prodotti prima del 18 novembre 2023".

Non è chiaro come i malware rilevati da Windows Defender possano migliorare l'esperienza utente, forse AGEMAGIC vuole far passare la questione come un "falso positivo"? Tutto sembra portare a quella conclusione, come una FAQ e un video sul loro canale YT intitolato: "Dealing with False Virus Reports".

A ogni modo, AGEMAGIC ha annunciato che i clienti colpiti dal problema possono verificare tramite lo sticker sul fondo del dispositivo la data di produzione (tra settembre e il 18 novembre), in modo da fare il reso. AGEMAGIC coprirà tutti i costi di spedizione e opererà rimborsi.

"Poiché i file rilevati non comportano rischi intrinseci, i clienti possono scegliere se eliminare i file od optare per un'installazione pulita del sistema operativo. ACEMAGIC fornirà il sistema operativo necessario e istruzioni dettagliate. Inoltre, i clienti interessati che sceglieranno di mantenere i propri prodotti riceveranno un risarcimento fino al 25% del prezzo dell'ordine originale".

Inoltre, chiunque abbia ricevuto un sistema infetto può anche richiedere un buono che applica uno sconto del 10% su qualsiasi futuro acquisto di prodotti ACEMAGIC - sempre che si abbia il coraggio di farlo.

ACEMAGIC ha promesso che rafforzerà l'uso dei certificati digitali "per prevenire modifiche non autorizzate", suggerendo che soggetti sconosciuti potrebbero essere stati in grado di accedere alle sue macchine - o forse anche alla sua copia principale di Windows - per diffondere il malware. Ma non era un falso positivo?