Ein schwerwiegender Supply Chain Attack hat den Gaming-Peripherie-Hersteller Endgame Gear getroffen und dessen offizielle Website über einen Zeitraum von zwei Wochen zur Verbreitung von Schadsoftware missbraucht. Zwischen dem 26. Juni und 9. Juli 2025 luden ahnungslose Nutzer eine mit der XRed Backdoor infizierte Version der Konfigurationssoftware für die Gaming-Maus OP1w 4k v2 herunter.
Community-basierte Bedrohungserkennung deckt Kompromittierung auf
Die Entdeckung der Kompromittierung erfolgte durch aufmerksame Nutzer der Reddit-Community, die verdächtige Anomalien in der bereitgestellten Software identifizierten. Zwei kritische Indikatoren machten die Gaming-Enthusiasten stutzig: Die Dateigröße war von 2,3 MB auf 2,8 MB angestiegen und der Dateiname hatte sich von „Endgame Gear OP1w 4k v2 Configuration Tool“ zu „Synaptics Pointing Device Driver“ geändert.
Diese Beobachtungen demonstrieren eindrucksvoll die Bedeutung einer wachsamen Nutzergemeinschaft für die Früherkennung von Cyber-Bedrohungen. Eine anschließende Analyse über VirusTotal bestätigte die Befürchtungen und identifizierte die kompromittierte Datei eindeutig als XRed Backdoor-Malware.
Technische Analyse der Angriffsvektoren
Die forensische Untersuchung ergab, dass ausschließlich die spezifische Produktseite endgamegear.com/gaming-mice/op1w-4k-v2 von der Kompromittierung betroffen war. Nutzer, die die Software über alternative Kanäle wie die Haupt-Download-Seite, GitHub oder Discord bezogen, erhielten weiterhin die unverseuchte Originalversion.
Die XRed Backdoor verfügt über ein umfassendes Arsenal an Angriffsfunktionen. Das Schadprogramm implementiert Keystroke-Logging-Mechanismen zur Erfassung sämtlicher Tastatureingaben einschließlich Passwörter und sensibler Daten. Zusätzlich ermöglicht es Angreifern vollständigen Remote-Zugriff auf kompromittierte Systeme und die unbemerkte Exfiltration vertraulicher Informationen.
Incident Response und Schadensbegrenzung
Endgame Gear reagierte umgehend mit detaillierten Bereinigungsanweisungen für betroffene Nutzer. Als erste Maßnahme müssen alle Dateien im Verzeichnis C:\ProgramData\Synaptics vollständig entfernt und anschließend eine verifizierte Version der Software von der offiziellen Website heruntergeladen werden.
Cybersecurity-Experten empfehlen betroffenen Nutzern zusätzliche Sicherheitsmaßnahmen: Eine vollständige Systemprüfung mit aktueller Antimalware-Software, die sofortige Änderung aller kritischen Passwörter für Banking-, E-Mail- und Arbeitskonten sowie eine erhöhte Überwachung verdächtiger Systemaktivitäten.
Langfristige Sicherheitsverbesserungen und Präventionsstrategien
Als Reaktion auf den Vorfall kündigte Endgame Gear umfassende Sicherheitsreformen an. Das Unternehmen plant die Eliminierung separater Download-Seiten, die Implementierung von SHA-Hash-Verifizierung und die digitale Signierung aller Distributionsdateien.
Bemerkenswert ist, dass Sicherheitsforscher von eSentire bereits im Februar 2024 vor XReds Fähigkeit warnten, sich als Synaptics-Treiber zu tarnen. Damals verbreitete sich die Malware über manipulierte Software, die mit USB-C-Hubs auf Amazon-Marktplätzen gebündelt war.
Dieser Vorfall unterstreicht die kritische Bedeutung mehrschichtiger Sicherheitsarchitekturen in der modernen digitalen Infrastruktur. Anwender sollten bei Software-Downloads erhöhte Vigilanz walten lassen, Antivirus-Signaturen regelmäßig aktualisieren und jegliche Verhaltensanomalien installierter Anwendungen genau beobachten. Nur durch die koordinierte Zusammenarbeit zwischen Entwicklern und Endnutzern lassen sich die stetig evolvierende Bedrohungslandschaft effektiv bekämpfen.
