HP distribuye memorias USB infectadas con gusanos

HP distribuye memorias USB infectadas con gusanos
	VSantivirus No 2685 Año 11, jueves 10 de abril de 2008 HP distribuye memorias USB infectadas con gusanos http://www.vsantivirus.com/10-04-08.htm Por Angela Ruiz angela@videosoft.net.uy HP ha liberado una cantidad no determinada de memorias USB, infectadas con dos gusanos que han causado varios problemas a sus clientes. La memoria es utilizada en numerosos modelos de servidores Proliant. Los malwares contenidos en las unidades USB, son identificados como variantes de gusanos como Fakerecy (una variante de Win32/VB para ESET), SillyFDC y otros, que se propagan replicándose en unidades del sistema tanto extraíbles como mapeadas en red, además de hacerlo a través de programas de mensajería instantánea, enviando mensajes con enlaces a todas las listas de contacto del usuario infectado. El equipo de respuestas de seguridad de HP, advirtió esta semana haber descubierto los gusanos en dichas unidades USB, y proporcionó una lista de los modelos de servidores afectados. Para averiguar si una unidad está infectada, HP recomienda examinar las mismas en un sistema que cuente con un programa antivirus actualizado. Según HP, los clientes que utilicen un antivirus al día no son afectados, ya que ambos gusanos son detectados desde hace tiempo. Dado que las unidades involucrados son utilizadas para instalaciones opcionales en esta clase de servidores, el porcentaje de víctimas podría ser muy pequeño. Aunque en este caso, el escenario principal de la infección estaría restringido solo a usuarios de este tipo de servidores, lo que limita el espectro de la amenaza, este tipo de accidente no es la primera vez que ocurre. Recientemente informábamos de infecciones similares en dispositivos como iPods, sistemas de navegación, y otros populares juguetes tecnológicos como portarretratos para fotografías digitales. En la mayoría de los casos, el software malicioso suele ser introducido en estos dispositivos en la parte final de la producción, cuando los artefactos salen de la línea de montaje y son conectados a una computadora para asegurarse de que todo funciona. Si por ejemplo la computadora de pruebas está comprometida por culpa de un empleado que utiliza la misma para conectar su propio dispositivo infectado, todo lo que sea conectado a ella podría ser también infectado. Marcas serias como HP, no escapan de este riesgo, como lo demuestra este caso, por lo que siempre debemos asegurarnos de tener la protección adecuada en nuestro PC antes de insertar cualquier clase de dispositivo que contenga datos. Esto incluye desde los ya antiguos disquetes, hasta CDs, DVDs o memorias USB, sin importar que estos vengan con un producto recién comprado. HP asegura haber determinado el origen de la infección, y dice haber resuelto el problema. Más información: [security bulletin] HPSBMA02323 SSRT080032 rev.1 HP USB Floppy Drive Key (Option) for ProLiant Servers, Local Virus Infection http://seclists.org/bugtraq/2008/Apr/0045.html Relacionados: Juguetes electrónicos que infectan computadoras http://www.vsantivirus.com/14-03-08.htm Apple incluye un gusano de Windows en su iPod Video http://www.vsantivirus.com/18-10-06.htm Un portarretrato con malware http://www.enciclopediavirus.com/noticias/verNoticia.php?id=951 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com