Веб-адрес, используемый программным обеспечением восстановления на компьютерах Dell, был захвачен третьей стороной после того, как подрядчик, по-видимому, не смог его возобновить.
Программное обеспечение Dell периодически проверяет домен, поэтому любой, кто его подхватил, мог использовать для распространения вредоносного ПО.
Программное обеспечение Dell Backup and Recovery Application установлено по умолчанию на многих компьютерах фирмы и позволяет пользователям восстанавливать свои компьютеры до заводских настроек в случае возникновения проблем.
Программное обеспечение загрузило обновления с dellbackupandrecoverycloudstorage.com.
Этот веб-адрес использовался под управлением американской технической фирмы SoftThinks, но в какой-то момент был принят другой стороной в период с июня по июль 2017 года.
«Примерно через две недели после того, как подрядчик Dell перестал контролировать домен, сервер, на котором он был размещен, начал выдавать сообщения предупреждения о вредоносных программах», — сообщают СМИ.
В своем заявлении Dell признала, что потеряла контроль над доменным именем, но сказала, что эта проблема уже «решена».
