Niedawna dostawa dysków flash USB wysłanych do klientów systemów pamięci masowej została wysłana wraz ze złośliwym oprogramowaniem. Firma poinformowała, że każdy, kto otrzymał swoje pendrive'y za pomocą narzędzia instalacyjnego Storwize, niszczy je tak szybko, jak to możliwe.
Każdy, kto otrzymał dyski z systemami V3500, V3700 i V5000 Gen1, powinien unikać korzystania z dysków. W poradniku stwierdzono, że po uruchomieniu narzędzia instalacyjnego z dysku flash, podczas normalnej pracy kopiuje się do folderu tymczasowego laptopa lub komputera stacjonarnego. Kod złośliwego oprogramowania jest częścią rodziny trojanów Reconyc, a IBM stwierdził, że podczas gdy złośliwe oprogramowanie jest kopiowane na urządzenie, sam złośliwy kod nie jest wykonywany podczas instalacji.
Daje to użytkownikom szansę uniknięcia natychmiastowych problemów, a firma zaleca, aby każdy, kto ma uszkodzony dysk, uruchomił oprogramowanie antywirusowe jak najszybciej. Użytkownicy, którzy mogą mieć problem z dyskiem flash, powinni sprawdzić, czy ma on folder o nazwie InitTool, a jeśli tak, należy unikać korzystania z tego dysku. IBM twierdzi, że nie jest całkowicie pewien, w jaki sposób złośliwe oprogramowanie zostało umieszczone na dyskach flash, ale podejmują wiele działań, aby zapewnić, że ludzie zostaną poinformowani o problemie i będą świadomi sposobów uniknięcia uszkodzenia ich systemów. Informując użytkowników o katalogu, w którym mogą znajdować się pliki, pozwalają ci ręcznie usunąć go, jeśli Twój antywirus go nie złapie - co jest pogrubione z ich strony.
To niesamowite, że coś takiego może się zdarzyć, ale jest to mocne przypomnienie, aby uważać na wszystko, co wkładasz do komputera. Mamy nadzieję, że ten problem nie powtórzy się ponownie w przypadku IBM i nie spowoduje, że złośliwe oprogramowanie zostanie wprowadzone na komercyjnie wydane pendrive'y. Gdyby tak się stało, firmy takie jak Sandisk i PNY poniosłyby niewiarygodne krótkoterminowe szkody i straciłyby zaufanie konsumentów.
IBM ma tutaj szczęście, ponieważ w dużej mierze wpłynie to tylko na użytkowników biznesowych, którzy są bardziej ostrożni i mniej podchodzą do losowego umieszczania rzeczy na komputerach.
Źródło: IBM