Des disques durs neufs infectés chez Seagate

Certains acheteurs d'un disque dur neuf de Seagate ont eu toute une surprise en le branchant à leur PC. En effet, le matériel s’avérait infecté par un virus! Seagate soutient qu'un bon nombre de périphériques de stockage externes Maxtor sont sortis de l’usine depuis le mois d’août avec un cheval de Troie préinstallé.



C’est dans une usine thaïlandaise du géant Seagate (qui, rappelons-le, a acquis son concurrent Maxtor en 2006) qu’ont été fabriqués les 1800 disques durs portables « Maxtor Basics Personal Storage 3200 » infectés. Sur ces disques d’une capacité de 500 gigaoctets, on y retrouve deux fichiers viraux, soit « autorun.inf » et « ghost.pif ». Lorsqu’il est exécuté, le cheval de Troie récupère les mots de passe de certains jeux en ligne de l’utilisateur puis les envoie aux sites chinois www.nice8.org et www.we168.org. Les jeux concernés sont tous des jeux chinois avec pour seule exception le très célèbre « World of Warcraft ». Seagate prétend avoir retiré des tablettes des détaillants 1 500 disques infectés, et que seulement 300 d’entre eux auraient été vendus.

Kapersky Lab, à la suite d'un accord avec Seagate, fournit aux acheteurs malchanceux une version d’évaluation de 60 jours pour nettoyer le système infecté, advenant que ceux-ci n’aient aucun moyen de nettoyer l’intrus. Le virus aurait probablement été installé lors du formatage initial en usine et Seagate enquête à ce sujet.