Resumo de www.uai.com.br/informática -

Técnicas & Truques Vírus “de fábrica” A notícia é muito estranha e quase inacreditável. Tanto que hesitei em publicá-la aqui. Só me decidia fazê-lo depois de cruzar um número suficiente de referências confiáveis, incluindo duas no sítio da Seagate, que fabrica os discos rígidos da marca Maxtor, adquirida por ela há dois anos. Então vamos a ela: ao que tudo indica, foram fabricados e distribuídos 1,8 mil discos rígidos externos modelo Maxtor Basics Personal Storage 3200 com um programa mal-intencionado pré-instalado. E alguns foram adquiridos por consumidores de Formosa, Inglaterra e Holanda (pelo menos). Vamos aos detalhes. Em outubro passado um usuário da Manchester, Inglaterra, postou no fórum de discussões sobre computadores de uma publicação local uma mensagem informando que, ao efetuar uma varredura com o antivírus AVG da Kaspersky em um disco rígido Maxtor Personal Storage 3200 de 500 GB recém-adquiridos, constatou contaminação com o “trojan” PSW.Generic4.TUP. Um acesso ao disco revelou que ele continha dois arquivos, um programa tipo autorun, que roda automaticamente assim que o hardware é detectado, e o Ghost.Pif, carregado pelo primeiro, que instalava o vírus. Verificando a data de criação, descobriu que os arquivos haviam sido gravados mais de um mês antes da compra. Ou seja: o disco rígido veio contaminado “de fábrica” (veja o “post” original completo e seus comentários, alguns reportando problemas semelhantes, em http://forums.computing.co.uk/thread.jspa?threadID=121580&tstart=0. Fuçando a internet, o mesmo usuário descobriu, no sítio “The Register”, uma nota dando conta de que especialistas em segurança da Kaspersky tinham constato que alguns discos rígidos externos da Maxtor vendidos na Holanda vinham com um vírus pré-instalado, no caso o vírus win32.Autorun.ah. A nota do Register pode ser vista em http://www.theregister.co.uk/2007/09/19/maxtor_harddrives_include_vírus/ e o press-release da Kaspersky (infelizmente, ao menos para mim, em Holandês) em http://www.Kaspersky.nl/news/kaspersky-lab-vindt-vírus-op-externe-harde-schijf.html. Nesta altura dos acontecimentos, notícias sobre o acontecido começaram a pipocar na internet, uma delas no sítio http://mobilemag. com/content/100/349/C13840/ do Móbile magazine, informando que cerca de 1,8 mil discos rígidos externos Maxtor infectados foram postos à venda em Formosa (Taiwan) e daí ganhou o mundo. E que o objetivo do “Trojan” seria capturar dados confidenciais dos usuários e enviá-los a um mau caráter (“some bad guy”) na China. Coisa muito séria. A imprensa escrita de Formosa também noticiou o ocorrido. O Taipei Times de 16 deste mês informa que, pelo menos por lá, a comissão local de defesa do consumidor obrigou a Maxtor a recolher os discos externos Maxtor Basics Personal Storage 3200 vendidos depois de setembro deste ano devido à contaminação (veja a nota, em inglês, em http://www.taipeitimes.com/News/taiwan/archives/2007/11/16/20033881M5. E que a Seagate havia liberado uma nota (em chinês, portanto de pouca utilidade por aqui) em http://www.seagate.com/www/zh-tw/support/downloads/personal_storage/ps3200-sw. Nele, a empresa informa que “se você comprou um produto Maxtor Basics Personal Storage 3200 depois de agosto de 2007 o produto pode estar infectado por um vírus” e que a “Seagate investigou o problema e constatou que ele se limita a um pequeno número de unidades produzidas por um fabricante subcontratado localizado na China”. No restante da nota, a Seagate informa que a produção de unidades infectadas foi suspensa, mas que algumas podem ter chegado às mãos de usuários. Neste caso, informa que o “efeito do vírus é mínimo”, ensina a removê-lo usando o AVG, oferece telefones para contato e se desculpa “por qualquer inconveniente que porventura tenha causado” junto aos usuários afetados. E temos conversado. Cara-de-pau é isso aí…

Resumos Relacionados