Il pacchetto ufficiale di driver per mini PC di Geekom fa scattare un allarme malware

Come qualsiasi altro produttore di mini PC, Geekom offre supporto per i driver dei propri prodotti, ma sembra che gli utenti non debbano fidarsi completamente dei driver disponibili sul sito web dell’azienda. Come riferisce un utente di Reddit, l’archivio ufficiale dei driver destinato a diversi modelli contiene un file eseguibile che viene segnalato come malware.

Naturalmente, non tutti i segnali di malware sono necessariamente accurati, ma i risultati delle scansioni sono più o meno gli stessi su VirusTotal, FileScan e MetaDefender. Il file eseguibile segnalato si trova nella cartella dei driver LAN ed è un driver PCIe comune a diversi mini PC, tra cui i modelli Geekom A8, AE8 (attualmente 16/1 TB 585,65 $ su Amazon), A87, AE7 e AX8 Pro.

Non è la prima volta che un produttore di mini PC finisce sotto i riflettori per problemi legati al malware. Come abbiamo riportato nel febbraio 2024, anche Acemagic era stata segnalata per la presenza di spyware preinstallato in fabbrica e l’azienda aveva infine ammesso che un lotto delle sue spedizioni era stato compromesso.

Il caso di Geekom è diverso, poiché il file eseguibile sospetto viene distribuito tramite il sito web dell’azienda stessa. Geekom non ha ancora fornito alcuna risposta, ma sarebbe opportuno evitare di scaricare qualsiasi tipo di driver da pacchetti di terze parti o OEM.

L’opzione più sicura consiste invece nel lasciare che sia Windows a installare i driver o nel scaricarli direttamente dal sito web del produttore del componente. Ad esempio, il file eseguibile del driver LAN segnalato è disponibile sul sito web ufficiale di RealTek.