A IBM passou por uma situação bastante constrangedora nesta semana.

Durante uma conferência de segurança da Equipe de Resposta a Emergências relacionadas a Computadores da Austrália (AusCERT), a companhia distribuiu às pessoas que visitaram seu estande um pen-drive infectado com vírus.

Após tomar conhecimento da situação, a IBM enviou e-mails aos participantes para pedir desculpas pelo inconveniente e pedir a devolução do dispositivo, além de trazer instruções para desinfecção.

A empresa de segurança Sophos analisou um dos dispositivos infectados e encontrou não apenas um, mas dois tipos de ameaças. Os malwares são do tipo AutoRun, ou seja, basta plugá-los na máquina para infectar o sistema caso o recurso de reprodução automática de mídias removíveis esteja ativado.

No pen drive comprometido, a Sophos encontrou dois arquivos: um autorun.inf e um Setup.exe, infectados com ameaças identificadas pela companhia como W32/LibHack-A e W32/Agent-FWF. O primeiro é capaz de carregar arquivos .dat maliciosos no sistema, enquanto o segundo consegue espionar a digitação do usuário.

De acordo com o The Register, problemas desse tipo ocorrem quando qualquer computador envolvido na transferência de arquivos para um dispositivo removível USB está infectado com malware. Isso pode ter ocorrido tanto na própria IBM quanto nos seus fornecedores.