Seagate-schijven met Chinese trojan ontdekt

Het gaat om Maxtor Basics 500G-schijven die zijn gefabriceerd in Thailand en gebruikt worden door de Taiwanese overheid. De malware die de onderzoeksdienst gevonden heeft, is geprogrammeerd om alle data die op de schijven opgeslagen wordt, door te sluizen naar nice8.org en we168.org, twee sites die geregistreerd staan in Peking. Volgens het Taiwanese Ministerie van Justitie zou onder andere de trojan ghost.pif aangetroffen zijn.

Het Investigation Bureau sluit niet uit dat er al gevoelige gegevens richting de Chinese sites zijn doorgestuurd. Omdat de aanvalsmethode ongebruikelijk is, vermoedt de dienst dat Chinese autoriteiten betrokken zijn bij de plaatsing. Het bureau heeft de distributeur in Taiwan opgedragen het product direct uit de schappen te halen. Het onderzoek kwam vorige maand op gang door meldingen van consumenten dat de schijven virussen zouden bevatten. Volgens de distributeur zijn er 1800 Seagate-schijven van het betreffende type geleverd. Onduidelijk is hoe de spionagesoftware op de producten terecht is gekomen. Seagate geeft aan de zaak te onderzoeken, schrijft de Tapei Times.

Saillant detail is dat in augustus geruchten opdoken dat een Chinees technologiebedrijf geinteresseerd was in een overname van de Amerikaanse fabrikant van harde schijven, hetgeen tot ongerustheid leidde bij de overheid vanwege de veiligheidsrisico’s die dit met zich mee zou brengen. In september werd een virus aangetroffen op schijven van Maxtor.