IBM trakteert beveiligingsconferentie op malware

In een e-mail waarschuwde IBM de conferentiebezoekers voor de malware. Volgens IBM ging het om al langer circulerende varianten die door courante antivirusproducten zullen worden herkend. Maar ontvangers van het presentje die de USB-stick hadden gebruikt, kregen wel het advies om hun systeem op besmetting te (laten) controleren.

IBM noemde zelf de malware niet, maar Graham Cluley van Sophos identificeerde ze in een blog als LibHack-A en Agent-FWF. De eerste was overigens niet compleet, en leverde daarom geen risico’s op. De tweede – een worm die toetsaanslagen registreert – was echter wel operationeel.

De bestanden waren gekoppeld aan setup.exe- en autorun.ini-bestanden op de USB-stick, wat de blamage voor IBM nog verder vergrootte. Die bestanden zorgen voor het automatisch openen van de inhoud van de USB-stick, en zijn om die reden bij marketeers populair; ze zorgen ervoor dat de ontvanger van het presentje kennisneemt van de boodschap van de gever zodra hij zijn cadeautje gebruikt.

Beveiligingsspecialisten vinden automatisch lanceren van software vanaf een USB-stick een afrader. De USB-sticks die IBM onder hen verspreidde, sterkten hen in deze overtuiging.