Nuovi netbook con Windows: attenzione al malware

Quando si acquista un netbook provvisto di sistema operativo preinstallato Windows, è buona abitudine effettuare una scansione completa con un antivirus aggiornato prima di connettersi ad Internet per la prima volta.

Non si tratta del vaneggiamento di un paranoico, ma della raccomandazione degli esperti di sicurezza informatica di Kaspersky, che si sono recentemente trovati di fronte ad una vicenda inusuale (anche se non unica nel suo genere). Alcuni giorni fa, alcuni sviluppatori della nota azienda russa hanno dovuto constatare la presenza di un pericoloso rootkit che si era insidiato all'interno del sistema di un netbook "M&A Companion Touch" nuovo di zecca, acquistato per motivi di testing.

Durante l'esecuzione della nuova suite "Kaspersky Security for Ultra Portables" sono stati, infatti,individuati tre malware. "L'infezione deve essere avvenuta necessariamente in fabbrica" ha commentato Roel Schouwenberg, ricercatore senior di Kaspersky. "Il netbook era completamente nuovo, ancora imballato".

Dopo una piccola ispezione, Schouwenberg si è reso conto che erano stati creati alcuni punti di ripristino, probabilmente a causa di una serie di aggiornamenti. Uno di essi risaliva al mese di febbraio: "A febbraio il produttore era intento ad installare i driver per alcune componenti hardware Intel del netbook", ha sottolineato Schouwenberg.

Dal momento che uno dei malware è stato identificato come una variante del worm AutoRun, la cui diffusione è affidata solitamente alle pendrive USB, è quasi certo che l'infezione sia avvenuta proprio per mezzo dell'installazione di tali driver tramite un drive flash esterno. "La pendrive che hanno utilizzato per installare i driver era infetta, ed ha contagiato anche la macchina. Assieme al worm sono stati installati un rootkit ed un keylogger capace di rubare le password di popolari giochi online, come ad esempio World of Warcraft".

Kaspersky ha provato immediatamente a contattare M&A, ma senza successo. Non è la prima volta che accade un episodio del genere: già in passato infatti erano stati trovati file infetti addirittura all'interno dei dischi di installazione dei driver di computer portatili e cornici digitali.

• « Google Chrome 2.0: prime impressioni
• Super-computer alla stazione di Bologna »