Abo
  • Services:

USB-Sticks: IBM liefert Installationsmedien mit Malware aus

Vom USB-Stick auf das Betriebssystem: Eine Schadsoftware verteilt sich von IBM-Produkten selbstständig. Betroffen sind die mitgelieferten Sticks mehrerer Storwize-Geräte. IBM rät, den USB-Stick zu formatieren oder gleich zu zerstören.

Artikel veröffentlicht am ,
Initialisierungsmedien für IBM-Storewize-Produkte sind mit Malware infiziert.
Initialisierungsmedien für IBM-Storewize-Produkte sind mit Malware infiziert. (Bild: Oliver Nickel/Golem.de)

Auf USB-Sticks mit Initialisierungstools für mehrere All-Flash-Storagesysteme der Storwize-Reihe hat der Hardwarehersteller IBM unwissentlich Schadsoftware verteilt, die sich selbst replizieren kann. Das gibt das Unternehmen in einem Bericht bekannt. Betroffene Modelle sind Teil der Storwize-Serien V3500, V3700, und V5000 Gen 1. Sobald das Initialisierungstool auf dem Datenträger ausgeführt wird, kopiert sich der Schadcode selbstständig in temporäre Ordner des Betriebssystems. Er werde jedoch nicht selbstständig ausgeführt, heißt es von IBM.

  • So sehen betroffene Speichermedien aus. (Bild: IBM)
  • So sehen betroffene Speichermedien aus. (Bild: IBM)
So sehen betroffene Speichermedien aus. (Bild: IBM)
Stellenmarkt
  1. inovex GmbH, verschiedene Einsatzorte
  2. Bankhaus Lampe KG, Düsseldorf

Beim Schadcode handelt es sich um den von der IT-Sicherheitsfirma Symantec benannten Trojaner W32.Faedevour. Dieser ermöglicht den Datenklau per Backdoor, verlangsamt betroffene Systeme und kann Datenverlust verursachen.

IBM rät zu mehreren Maßnahmen, um den Schadcode sicher von betroffener Hardware zu entfernen. Dies kann entweder mit einem Antivirenprogramm mit aktualisierter Virendefinition oder mit einer manuellen Löschung des Ordners geschehen. In Windows ist dies das Verzeichnis %TMP%\initTool. Auf Linux- oder Mac-Systemen ist das Verzeichnis /tmp/initTool betroffen. IBM weist darauf hin, dass es nicht ausreicht, den Ordner in den Papierkorb zu schieben. Windows-Nutzer sollten also auf eine vollständige Löschung der Daten achten.

Zerstören des USB-Drives ist eine sichere Lösung

Um sicherzugehen, dass sich die Malware nicht weiter verbreitet, rät IBM zur Zerstörung des USB-Sticks, auf dem sich die Software befindet. Eine weniger destruktive und weniger sichere Alternative ist das simple Löschen des Ordners initTool auf dem Flash-Laufwerk. In diesem Ordner befindet sich die infizierte Software. Danach kann die nicht infizierte Inititialisierungssoftware von der IBM-Seite direkt heruntergeladen und auf das USB-Laufwerk entpackt werden. Im Anschluss rät IBM zu einem manuellen Scan des Sticks mit einem aktualisierten Antivirenprogramm.

Wie die Schadsoftware auf die USB-Sticks gekommen ist, hat IBM bisher nicht mitgeteilt. Diese unbemerkte Verteilung von Viren auf USB-Sticks ist mittlerweile keine Seltenheit mehr: Im vergangenen Jahr hat der Mobilfunkanbieter O2 unwissentlich mit Malware infizierte Werbegeschenke verteilt.



Anzeige
Blu-ray-Angebote
  1. 7,99€ inkl. FSK-18-Versand
  2. (nur für Prime-Mitglieder)

Lasse Bierstrom 07. Mai 2017

Nein, aber den Scherz habe ich vor Bad USB bereits einem Arbeitskollegen gespielt. Ein...

matzems 06. Mai 2017

Was läuft bei IBM schief dass dies passieren kann? Ist das ganze Unternehmens Netzwerk...

otto06217 05. Mai 2017

1. Vorschlaghammer 2. Schraubstock 3. Alles, was der physischen Zerstörung dient.

ernstl 05. Mai 2017

Nach meinen Erfahrungen liefert IBM generell nur Malware aus und lässt sich diese auch...

Moralinstanz 05. Mai 2017

Das passiert erst mit ausführen der executable. Steht doch im Artikel "Sobald das...


Folgen Sie uns
       


Volocopter auf der Cebit 2018 angesehen

Im autonomen Volocopter haben zwei Personen mit zusammen höchstens 160 Kilogramm Platz - wir haben uns auf der Cebit 2018 trotzdem reingesetzt.

Volocopter auf der Cebit 2018 angesehen Video aufrufen
VR-Rundschau: Retten rockende Jedi-Ritter die virtuelle Realität?
VR-Rundschau
Retten rockende Jedi-Ritter die virtuelle Realität?

Der mediale Hype um VR ist zwar abgeflaut, spannende Inhalte dafür gibt es aber weiterhin - und das nicht nur im Games-Bereich. Mit dabei: das beliebteste Spiel bei Steam, Jedi-Ritter auf Speed und ägyptische Grabkammern.
Ein Test von Achim Fehrenbach

  1. Oculus Core 2.0 Windows 10 wird Minimalanforderung für Oculus Rift
  2. Virtual Reality BBC überträgt Fußball-WM in der virtuellen VIP-Loge
  3. VR-Brillen Google experimentiert mit Lichtfeldfotografie

Razer Blade 15 im Test: Schlanker 15,6-Zöller für Gamer gefällt uns
Razer Blade 15 im Test
Schlanker 15,6-Zöller für Gamer gefällt uns

Das Razer Blade 15 ist ein gutes Spiele-Notebook mit flottem Display und schneller Geforce-Grafikeinheit. Anders als im 14-Zoll-Formfaktor ist bei den 15,6-Zoll-Modellen die Konkurrenz aber deutlich größer.
Ein Test von Marc Sauter

  1. Gaming-Notebook Razer packt Hexacore und Geforce GTX 1070 ins Blade 15
  2. Razer Blade 2017 im Test Das beste Gaming-Ultrabook nun mit 4K

Leistungsschutzrecht/Uploadfilter: Worüber das Europaparlament wirklich abstimmt
Leistungsschutzrecht/Uploadfilter
Worüber das Europaparlament wirklich abstimmt

Das Europaparlament entscheidet am Donnerstag über das Leistungsschutzrecht und Uploadfilter. Doch Gegner und Befürworter streiten bis zuletzt, worüber eigentlich abgestimmt wird. Golem.de analysiert die Vorschläge.
Eine Analyse von Friedhelm Greis

  1. Urheberrecht Europaparlament bremst Leistungsschutzrecht und Uploadfilter
  2. Urheberrecht Freies Netz für freie Bürger
  3. Leistungsschutzrecht Verleger attackieren Bär und Jarzombek scharf

    •  /