Keylogger upptäckt i mjukvara för mekaniskt tangentbord

Den kinesiska tillverkaren Mantistek erbjuder mekaniska tangentbord till ett lågt pris. Nu uppdagas det att företagets mjukvara Cloud Driver innehåller en keylogger.

Förutom kända tillverkare såsom Corsair, Razer och Steelseries finns det även en uppsjö av mindre asiatiska företag som erbjuder kringutrustning. Dessa säljs ofta till ett billigare pris, samtidigt som de uppges kunna erbjuda samma funktioner.

En av dessa är Mantistek som bland annat säljer mekaniska tangentbord. Nu rapporterar dock ett flertal användare, bland annat via Reddit, att en av företagets mer populära modeller med namnet GK2 kommer med mjukvara som inkluderar en så kallad keylogger, vilken sparar det som skrivs på tangentbordet.

Mjukvaran heter Cloud Driver och denna skickar vidare exempelvis användarnamn och lösenord i klartext till en server som ägs av kinesiska Alibaba. Om det är Mantistek eller någon annan som tar emot informationen är ännu okänt.

Användare med ett GK2 rekommenderas stänga av Cloud Driver och se till att denna inte heller körs i bakgrunden. Det går även att blockera CMS.exe via brandväggen för att utöka skyddet ytterligare.