Une récente livraison de lecteurs flash IBM envoyés aux clients du système de stockage a été envoyée avec les logiciels malveillants inclus. La société a informé que toute personne ayant reçu leur clé USB avec l'outil d'installation Storwize les détruisait aussi rapidement que possible.
Toute personne ayant reçu des lecteurs avec les systèmes V3500, V3700 et V5000 Gen1 devrait éviter d'utiliser les lecteurs. L'avis indique que lorsque l'outil d'installation est lancé à partir du lecteur flash, il se copie dans un dossier temporaire d'un ordinateur portable ou d'un ordinateur de bureau pendant le fonctionnement normal. Le code du logiciel malveillant fait partie de la famille des chevaux de Troie Reconyc et IBM a déclaré que, même si le logiciel malveillant est copié sur le périphérique, le code malveillant lui-même n'est pas exécuté lors de l'installation.
Cela donne aux utilisateurs une chance d’éviter les problèmes immédiats et la société recommande à toute personne ayant un lecteur affecté d’exécuter le logiciel anti-virus dès que possible. Les utilisateurs susceptibles d'affecter un lecteur flash doivent voir s'il contient un dossier appelé InitTool et, le cas échéant, éviter d'utiliser ce lecteur. IBM déclare qu’ils ne savent pas exactement comment le logiciel malveillant a été placé sur les lecteurs flash, mais ils prennent beaucoup de mesures pour s’assurer que les personnes sont sensibilisées au problème et connaissent les moyens d’éviter d’endommager leurs systèmes. En indiquant aux utilisateurs le répertoire dans lequel les fichiers pourraient se trouver, ils vous permettent de le supprimer manuellement si votre antivirus ne le détecte pas - ce qui est en gras de leur part.
C'est incroyable de penser que quelque chose comme cela puisse arriver, mais c'est un rappel fort de faire attention à tout ce que vous mettez dans votre ordinateur. Espérons que ce genre de problème ne se reproduira plus pour IBM et que cela n'entraînera pas l'introduction de logiciels malveillants sur des clés USB publiées dans le commerce. Si cela se produisait, des entreprises comme Sandisk et PNY subiraient un préjudice incroyable à court terme et perdraient la confiance des consommateurs.
IBM a de la chance, car cela affectera en grande partie les utilisateurs professionnels qui sont plus prudents et moins enthousiastes à l'idée de placer des éléments sur des ordinateurs au hasard.
Source: IBM