知名电竞外设厂商Endgame Gear近日警告称,其旗下OP1w 4k v2无线鼠标的配置工具在官方网站上被隐藏植入恶意软件,感染时间跨度为2025年6月26日至7月9日。受影响用户是在官网下载该工具的,其他来源如Endgame Gear官方的下载页面、GitHub或Discord则未受到波及。
据了解,最早有用户在Reddit上讨论这一问题,发现被感染的安装程序文件大小异常,并伪装为“Synaptics Pointing Device Driver”,而非官方的“Endgame Gear OP1w 4k v2 Configuration Tool”。有用户通过专业检测,将该恶意程序识别为XRed后门,但Endgame Gear表示尚在进一步分析具体负载类型。
官方提醒,若用户在感染期间下载并安装了该工具,应及时删除“C:\ProgramData\Synaptics”文件夹,并从安全渠道重新下载最新版工具。同时,由于该恶意软件具备键盘记录、远程控制和数据窃取等功能,建议受影响用户立即使用最新的杀毒软件进行全盘扫描。