FBI untersucht Laptops an US-Gouverneure geschickt

Es kann eine neue Art von Trojanischen Pferden geben, über die man sich Sorgen machen muss.

Das US Federal Bureau of Investigation versucht herauszufinden, wer Laptops an Staatsgouverneure schickt.

Artwork: Chip Taylors die USA, einschließlich West Virginia Gouverneur Joe Mahchin und Wyoming Gouverneur Dave Freudenthal. Einige Regierungsbeamte sind besorgt, dass sie bösartige Software enthalten könnten.

Nach Quellen, die mit der Untersuchung vertraut sind, wurden auch andere Staaten ins Visier genommen, mit HP-Laptops, die auf geheimnisvolle Weise für Beamte in 10 Staaten bestellt wurden. Vier der Bestellungen wurden geliefert, während die restlichen sechs abgefangen wurden, laut einer Quelle, die wegen der laufenden Untersuchung anonym bleiben konnte.

[Weitere Informationen: Unsere Tipps für die besten PC-Laptops]

The West Virginia Vor einigen Wochen wurden Laptops an das Büro des Gouverneurs geliefert, was laut Kyle Schafer, dem Chief Technology Officer des Bundesstaates, die Polizei dazu veranlasste, sich an die Polizei zu wenden. "Wir wurden vom Büro des Gouverneurs benachrichtigt, dass sie die Laptops erhalten hatten und sie sie nicht bestellt hatten", sagte er. "Wir haben unsere Unterlagen überprüft und wir hatten sie nicht bestellt."

Staatsbeamte in Vermont und Wyoming sagten ihm, sie hätten ähnliche unaufgeforderte Befehle erhalten, sagte Schafer. Vertreter dieser Staaten konnten am Donnerstag nicht für eine Stellungnahme erreicht werden.

Beschlagnahmte Hardware

Schäfer weiß nicht, was auf den Laptops steht, aber er hat sie den Behörden übergeben. "Unsere Erwartung ist, dass dies keine Geste des guten Willens ist", sagte er. "Die Leute schicken dir nicht ohne Grund fünf Laptops."

Die Computer werden jetzt von der Staatspolizei als Beweis genommen, der mit dem FBI zusammenarbeitet, um herauszufinden, wie die Maschinen ins Büro des Gouverneurs geschickt wurden, sagte Michael Baylous, ein Sergeant bei der West Virginia State Police.

Die West Virginia Laptops wurden am 5. August gemäß der Charleston Gazette geliefert, die zuerst die Geschichte berichtete.

Die Laptops, die an das Büro des Gouverneurs von Wyoming geschickt wurden, kamen an in zwei separaten Sendungen am 3. August und 6. August, nach Cara Eastwood, eine Sprecherin von Gouverneur Freudenthal.

"Wir erhielten ein Paket, öffnete es und erkannte, dass es ein Fehler war, da niemand in unserem Büro bestellt hatte Sie ", sagte sie. "Am nächsten Tag erhielten wir ein weiteres Paket. An diesem Punkt erkannten wir, dass sie der Strafverfolgung übergeben werden mussten."

Obwohl es keine Beweise dafür gibt, dass die Computer bösartigen Code enthalten, bestätigte HP am Donnerstag, dass es mehrere solcher gab Bestellungen und dass sie mit Betrug in Verbindung gebracht wurden. "HP ist sich bewusst, dass kürzlich betrügerische staatliche Regierungsaufträge für kleine Mengen von HP-Geräten erteilt wurden", sagte Sprecherin Pamela Bonney in einer E-Mail-Nachricht. "HP hat umgehend korrigierende Maßnahmen ergriffen, um die betrügerischen Bestellungen zu bearbeiten, und arbeitet mit Strafverfolgungsbeamten an einer strafrechtlichen Untersuchung."

Da die Benutzer nun eher ungern verdächtige Software installieren oder Anhänge in ihren Netzwerken öffnen, scheinen Betrüger nach neuen zu suchen Möglichkeiten, in die Firewall zu gelangen.

Kriminelle haben versucht, Malware auf USB-Geräte zu legen und sie dann außerhalb der Geschäftsräume zu lassen, in der Hoffnung, dass jemand sie an einen Computer anschließen und versehentlich schädliche Software im Netzwerk installieren würde. Viele Windows-Systeme sind so konfiguriert, dass sie automatisch Software auf CDs und USB-Geräten mit einer Windows-Funktion namens AutoRun ausführen.

Viele organisierte Kriminelle würden gerne die Kosten von fünf PCs ausgeben, um auf staatliche Computer zuzugreifen, sagte Steve Santorelli, Direktor von Untersuchungen mit der Sicherheitsberatung Team Cymru. "Was ist ein Netbook? $ 700? Sie senden fünf von ihnen; Sie fallen drei große und sagen, dass Sie in das E-Mail-System des Kongresses kommen. Wie wertvoll wäre das?"