• Tweet

IBM se ha disculpado después de proporcionar memorias USB infectadas con malware a los delegados de la conferencia de seguridad de esta semana: AusCERT.

El regalo poco atractivo se entregó a un número desconocido de delegados asistentes a la conferencia en Gold Coast, Queensland que visitaron el stand de IBM. Big Blue no identificó la cepa de malware involucrado en el ataque más allá de decir que es un tipo de virus que está ampliamente detectado desde hace dos años y que se aprovecha de la ejecución automática de Windows para propagarse, como explica una copia del correo electrónico de disculpa de IBM, publicado por el blog the Beast or Buddha.

“En la conferencia de AusCERT esta semana, usted pudo haber recibido una USB de cortesía en el stand de IBM. Lamentablemente hemos descubierto que algunas de estas USB contenían malware y sospechamos que todas las USB pueden verse afectadas.

El malware es detectado por la mayoría de los productos antivirus actuales [al 20/05/2010] y se conoce desde 2008.

El malware es conocido por una serie de nombres y está contenido en el archivo setup.exe y archivos autorun.ini. Se transmite cuando las personas insertan un dispositivo USB infectado en una estación de trabajo de Microsoft Windows o en un servidor, mediante el cual el setup.exe y autorun.ini se pueden ejecutar automáticamente.

Por favor, no use la USB, y le pedimos que la devuelva a IBM vía correo pagado al PO Box 400, West Pennant Hills, 2120.”

Se producen problemas de este tipo, cuando alguno de los equipos involucrados en colocar contenido en una memoria USB está infectado con malware. Esto podría haber sucedido, ya sea en la propia IBM o en alguno de sus proveedores.

Los incidentes por USB infectadas con malware han surgido en AusCERT antes. La empresa australiana de telecomunicaciones Telstra distribuyó unidades USB infectadas por malware en AusCERT 2008, según informes de Secure Computing.