FBI che investigano computer portatili inviati ai governatori statunitensi

Potrebbe esserci un nuovo tipo di attacco a cavallo di Troia di cui preoccuparsi.

Il Federal Bureau of Investigation sta cercando di capire chi sta inviando computer portatili ai governatori statali acros

Artwork: Chip Taylors negli Stati Uniti, incluso West Il governatore della Virginia Joe Mahchin e il governatore del Wyoming Dave Freudenthal. Alcuni funzionari statali sono preoccupati che possano contenere software dannoso.

Secondo fonti che hanno familiarità con le indagini, anche altri stati sono stati presi di mira, con laptop HP misteriosamente ordinati per funzionari in 10 stati. Quattro degli ordini sono stati consegnati, mentre i restanti sei sono stati intercettati, secondo una fonte che ha parlato in condizioni di anonimato a causa delle indagini in corso.

[Ulteriori letture: Le nostre scelte per i migliori PC portatili]

West Virginia alcuni computer portatili sono stati consegnati all'ufficio del governatore alcune settimane fa, spingendo i funzionari dello stato a contattare la polizia, secondo Kyle Schafer, il responsabile della tecnologia principale dello stato. "Siamo stati informati dall'ufficio del governatore che avevano ricevuto i laptop e non li avevano ordinati", ha detto. "Abbiamo controllato i nostri archivi e non li avevamo ordinati".

I funzionari statali del Vermont e del Wyoming gli hanno riferito di aver ricevuto ordini simili non richiesti, ha detto Schafer. I rappresentanti di quegli stati non sono stati raggiunti per un commento giovedì.

Hardware confiscato

Schafer non sa cosa ci sia nei portatili, ma li ha consegnati alle autorità. "La nostra aspettativa è che questo non sia un gesto di buona volontà", ha detto. "La gente non ti manda solo cinque laptop senza una buona ragione."

I computer sono ora tenuti come prova dalla polizia statale, che sta lavorando con l'FBI per capire come le macchine sono state inviate all'ufficio del governatore, ha detto Michael Baylous, un sergente della Polizia di Stato del West Virginia.

I portatili del West Virginia sono stati consegnati il ​​5 agosto, secondo la Charleston Gazette, che ha riportato per primo la storia.

I laptop inviati all'ufficio del governatore del Wyoming sono arrivati in due spedizioni separate il 3 agosto e il 6 agosto, secondo Cara Eastwood, portavoce del governatore Freudenthal.

"Abbiamo ricevuto un pacchetto, l'abbiamo aperto e abbiamo capito che si trattava di un errore dato che nessuno nel nostro ufficio aveva ordinato loro ", ha detto. "Il giorno successivo ricevemmo un altro pacco, a questo punto ci rendemmo conto che dovevano essere consegnati alle forze dell'ordine."

Sebbene non ci siano prove che i computer contengano codice malevolo, HP ha confermato giovedì che ce ne sono stati diversi ordini e che sono stati collegati a frodi. "HP è consapevole del fatto che ordini fraudolenti da parte del governo statale sono stati recentemente imposti per piccole quantità di apparecchiature HP", ha detto la portavoce Pamela Bonney in un messaggio di posta elettronica. "HP ha intrapreso azioni correttive tempestive per risolvere gli ordini fraudolenti e sta collaborando con il personale delle forze dell'ordine su un'indagine penale".

Con gli utenti ora più riluttanti a installare software sospetti o aprire allegati sulle loro reti, i truffatori sembrano essere alla ricerca di nuovi modi per entrare nel firewall.

I criminali hanno cercato di mettere il malware su dispositivi USB e poi li hanno lasciati fuori dagli uffici della società, sperando che qualcuno li collegasse a un computer e installasse inavvertitamente software dannoso sulla rete. Molti sistemi Windows sono configurati per eseguire automaticamente il software incluso su CD e dispositivi USB utilizzando una funzionalità di Windows chiamata AutoRun.

Molti criminali organizzati sarebbero felici di spendere il costo di cinque PC per accedere ai computer governativi, ha dichiarato Steve Santorelli, direttore di investigazioni con il team di consulenza sulla sicurezza Cymru. "Che cos'è un netbook? $ 700? Ne invii cinque, stai facendo cadere tre mila dollari e dici di entrare nel sistema di posta elettronica del Congresso. Quanto sarebbe prezioso?"