Hoofdcategorieën

Virus aangetroffen op externe Maxtor-hardeschijven - Update

Door Dimitri Reijerman, woensdag 19 september 2007 10:35, views: 33.893

Op externe harde schijven uit de Maxtor 3200 Personal Storage-reeks die verkocht worden in Nederlandse winkels is een virus aangetroffen. Onduidelijk is nog of de kwaadaardige code ook in het buitenland op Maxtor-schijven is aangetroffen.

Het virus is door Kaspersky Lab Benelux op meerdere gloednieuwe harddisks met verschillende opslagcapaciteiten aangetroffen die afgelopen maandag aangeschaft werden. Na het aansluiten van de schijf sloeg de antivirussoftware overigens direct alarm; gebruikers die over een up-to-date antiviruspakket beschikken, lopen dus weinig risico.

Het in Delphi geschreven virus zoekt naar accounts en bijbehorende wachtwoorden voor spellen die online gespeeld kunnen worden. De doa probeert zich te installeren met behulp van een autorun.inf-bestand in de root van de externe harddisk.

Het is waarschijnlijk dat het virus al in de fabriek een gehele batch Maxtor 3200's geïnfecteerd heeft. De handel in gestolen accounts voor online spellen als World of Warcraft is zeer lucratief. Vooral in Azië tiert de verkoop van dergelijke gegevens welig. Volgens Kasperky Lab is het aangetroffen virus slechts enkele maanden bekend, en daardoor gevaarlijker dan het dertien jaar oude exemplaar dat vorige week op Medion notebooks opdook.

Maxtor autorun-virus

Update 10.45u: Inmiddels is alvast duidelijk dat de getroffen schijven ook bij de Media Markt verkocht worden.

Volgende 11:10
Vorige 10:31

Reacties

«  1  2  3  4  »


Jah maar je hebt toch ook nog steeds videokaarten van ATI dat ook al AMD is geworden...

Seagate heeft Maxtor inderdaad overgekocht, maar ze houden de naam, want deze verkoopt immers prima, staat bekend als redelijk goede en vooral goedkope HDD's...
Hoe gaat Maxtor dit nu oplossen? Het zou netjes zijn om alle harde schijven terug te halen en indien mogelijk het virus te verwijderen... (Lijkt me dat Maxtor/Seagate dat toch wel kan... ;) )
Trouwens bijzonder dat er bij Maxtor dit nooit iemand is opgevallen...

Of je formatteert ze ff vanaf een linux bakje...

Het gaat me meer om de onwetende klant die zoiets koopt... Een doorgewinterde tweaker heeft een simpel virusje zo weg, maar iemand die net weet hoe hij een filmpje af kan spelen en zijn vakantiefilm op een externe harde schijf wil zetten denk ik niet...

En welke tweaker laat nou autorun van een harddisk aanstaan? Ik zet alle autoruns zowiezo uit, veel te link met die rotzooi die ongevraagd allerlei spyware/copieerbeveiligingen/andere zooi installeert.

Er zullen wellicht ook niet-tweakers zijn die een externe HD kopen.

Het zou netjes zijn om alle harde schijven terug te halen en indien mogelijk het virus te verwijderen...
Denk dat het makkelijker is als ze een floppy verspreiden met daarop een programma a la Stinger. En ook goedkoper voor hun. En het beschadigt hun naam niet verder: mensen houden dat floppy en gebruiken die in de toekomst ook als ze bij zichzelf of vrienden een soortgelijk virus vermoeden...


Het lijkt op een diskette maar dan 2/3 keer zo groot (en veel flexibeler) en er kan de helft (of minder) aan KB's op :)

Dat is onzin, de naam floppy zegt wat over het medium. Ook een 3,5 duims schijfje met een hard omhulsel is een floppy.

En dan is de vraag: welk personeelslid van de Maxtorfabriek is corrupt? :o

Of een ex personeelslid die vlak voor zijn vertrek wraak heeft genomen ???

De gameverslaafde stagiare die nog met de hand de HD's moet formateren.

Had hier gisteren iets over gelezen op GOT, is het bekend hoe deze virussen er op komen? Opzet/Ongeluk?

En trouwens, hoezo wordt er uberhaupt iets op de HDD's geschreven?

Hoezo ongeluk, een virus wordt niet per ongeluk geschreven en verspreid :9

Kan door iemand buiten Maxtor geschreven zijn natuurlijk he. Is het dus per ongeluk op de disks terecht gekomen of heeft iemand bij Maxtor dit expres gedaan?

hoezo wordt er uberhaupt iets op de HDD's geschreven?
Om ze te formatteren zodat je ze meteen kunt gebruiken? Bovendien weet je ook tegelijk of ze uberhaupt werken, kwaliteitscontrole.

Ook een grote fout vind ik. Het komt regelmatig voor dat ik op lans mensjes met externe HD's mag helpen omdat die krengen standaard als FAT32 geformatteerd worden. Gooi daar maar es een image van 4 gig op, vertikt ie gewoon en de gemiddelde mens snapt gewoon niet waar het aan ligt...

Wat moet je anders? ntfs? werkt niet standaard in linux, ext2/3 dan, werkt weer niet in windows, fat32 werkt gewoon in allebei.

Gewoon, niet formatteren en een handleiding erbij dat mensen hun eigen filesystem kiezen...

Externe harde schijven worden in de fabriek geformatteerd met een bestandssysteem. NTFS neem ik aan, maar zou ook FAT kunnen zijn?

Hoe is dit in vredesnaam mogelijk? Worden die harde schijven getest met een pc die ook op internet aangesloten is?

En de 1001 andere mogelijkheden waardoor een virus zich kan verspreiden...

niet dat ik paranoid wil klinken maar - die kans lijkt me dus niet zo groot, op zulke systemen draait echt geen internet, - en de kans dat er opzet in 't spel is lijkt me dan ook tientallen keren groter...

wat ik me overigens afvraag is hoe je dat technisch zou moeten klaarspelen,
even een hele batch schijven aan een pc koppelen om 't virusje te planten lijkt me onbegonne werk..


pijnlijke zaak voor maxtor lijkt me,

Zoals hierboven ook al is aangegeven, er hoeft maar één persoon met een beetje verstand van zaken in het bedrijf te werken, die het virus installeerd en zo een hele batch besmet.

Hoe vaak komt het niet voor dat er bedrijfsgegevens worden gestolen door een schoonmaker die de wachtwoorden op een briefje naast de computer aantreft?

Dit is nu speculatie, maar het zou goed kunnen dat er in dit geval ook een 'worm' zich het bedrijf ingewerkt heeft en van binnenuit de boel besmet.

autorun.inf lijkt me niet zo'n moeilijk karwei om erop te zetten. ff quick format en copy paste, en klaar is de schijf met virus voor de verkoop.

en dat de hele oplage aan harde schrijven? ben je wel ff bezig...

Hoeft natuurlijk alleen maar op de schijf waar het image van wordt getrokken voor de productie, of op de machine die de schijven anderszins formatteert.

Hoe krijgen ze dit in hemelsnaam toch voor elkaar? Zoiets moet dan toch tijdens assembly en installatie door een medewerker gebeuren? Of worden die dingen vol geautomatiseerd door machines geprogrammeerd? Lijkt mij dat als ze gewoon een quality check uit laten voeren voordat ze verscheept worden dit heel makkelijk onderschept en opgelost kan worden voordat ze in de winkel liggen.

Een quality check is meestal maar een paar producten op een hele batch (als ik goed opgelet heb bij How It's Made). Als zo'n werknemer maar een klein percentage van de batch infecteerd, is de kans klein dat het virus gevonden wordt.

Edit: Of een corrupte medewerker van de quality check afdeling.

[Reactie gewijzigd door barbedwire]


Of autorun stond uit in de testomgeving ^^

Ja inderdaad word er bij een quality check natuurlijk alleen maar een aantal ertussen uit gehaald, maar gezien het feit dat het dus wel heel lastig zou zijn om een paar per batch te infecteren, en dus veel gemakkelijker en doeltreffender om gewoon de hele batch in 1 keer te infecteren..vooral als dus de software er vol geautomatiseerd op wordt gezet. Overigens gebeurd het meer dan genoeg dat er maar een aantal producten uit 1 batch van 10 ofzo gecheckt worden...bespaard tijd en geld...meestal...

En dan nog (ligt er natuurlijk aan hoeveel producten in een batch zitten) is de kans bij een klein %age infectering nog redelijk groot dat er juist een wordt uitgehaald die geinfecteerd blijkt te zijn.
Ik denk dat het voornaamste probleem gewoon is dat zulk soort dingen niet wordt getest op virussen omdat niemand het voor mogeijk heeft gehouden dat ze af fabriek al geleverd worden met virus.

Ik meen een aantal topics over dit onderwerp op GoT en FOK!'s forum te hebben gezien dus dit probleem zal geen kleinigheidje zijn. Vraag me af hoe je zoiets voor elkaar krijgt, niet alleen invloed uitoefenen op het productieproces maar zelfs aanvullingen toevoegen aan het eindresultaat. De vraag die belangrijker is, is of deze infiltrant erg secuur te werk gaat of dat er heel wat scheelt aan het veiligheidsbeleid (en natuurlijk andere policies) van Maxtor.

We weten nog niet of er van opzet sprake is.

Ik heb nog geen ervaring met externe HDs, maar de interne die ik tot hiertoe gebruikt heb, moesten allemaal nog geformateerd worden. Hoe is het dan in godsnaam mogelijk om er een virus op te krijgen?

Externe schijven zijn al geformatteerd en volledig "klaar voor gebruik". Plug 'n play.

Preformatted and ready to go, WD Elements USB 2.0 external hard drives make it possible to add reliable, high capacity storage instantly to your PC or Macintosh computer.

http://www.westerndigital.../Products.asp?DriveID=333

Doelgroep is dan ook een beetje anders.

[Reactie gewijzigd door Teddy Rukspin]


Vaak zie je dat op externe media (HD's - USB Sticks) alvast wat data gezet wordt.
Bijv. een PDF met de handleiding, tools, driver, etc.

Bij opzet zal een medewerker bewust iets in het image gestopt hebben die naar alle HD's gekopieerd wordt.
Bij ongeluk, zal de computer waarop het image gemaakt is waarschijnlijk aan internet gehangen zijn en/of iemand heeft zijn prive USB disk er aan gekoppeld.

Hmm, ik heb ook zo'n ding volgens mij. Gelukkig is die alweer dik anderhalf jaar oud, en meteen opnieuw geformatteerd, maar dat dit kan is toch wel erg jammer.
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 11:10
Vorige 10:31
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: