Abo
  • Services:

USB-Sticks: IBM liefert Installationsmedien mit Malware aus

Vom USB-Stick auf das Betriebssystem: Eine Schadsoftware verteilt sich von IBM-Produkten selbstständig. Betroffen sind die mitgelieferten Sticks mehrerer Storwize-Geräte. IBM rät, den USB-Stick zu formatieren oder gleich zu zerstören.

Artikel veröffentlicht am ,
Initialisierungsmedien für IBM-Storewize-Produkte sind mit Malware infiziert.
Initialisierungsmedien für IBM-Storewize-Produkte sind mit Malware infiziert. (Bild: Oliver Nickel/Golem.de)

Auf USB-Sticks mit Initialisierungstools für mehrere All-Flash-Storagesysteme der Storwize-Reihe hat der Hardwarehersteller IBM unwissentlich Schadsoftware verteilt, die sich selbst replizieren kann. Das gibt das Unternehmen in einem Bericht bekannt. Betroffene Modelle sind Teil der Storwize-Serien V3500, V3700, und V5000 Gen 1. Sobald das Initialisierungstool auf dem Datenträger ausgeführt wird, kopiert sich der Schadcode selbstständig in temporäre Ordner des Betriebssystems. Er werde jedoch nicht selbstständig ausgeführt, heißt es von IBM.

  • So sehen betroffene Speichermedien aus. (Bild: IBM)
  • So sehen betroffene Speichermedien aus. (Bild: IBM)
So sehen betroffene Speichermedien aus. (Bild: IBM)
Stellenmarkt
  1. TEXAS INSTRUMENTS Deutschland GmbH, Freising
  2. KONZEPTUM GmbH, Koblenz

Beim Schadcode handelt es sich um den von der IT-Sicherheitsfirma Symantec benannten Trojaner W32.Faedevour. Dieser ermöglicht den Datenklau per Backdoor, verlangsamt betroffene Systeme und kann Datenverlust verursachen.

IBM rät zu mehreren Maßnahmen, um den Schadcode sicher von betroffener Hardware zu entfernen. Dies kann entweder mit einem Antivirenprogramm mit aktualisierter Virendefinition oder mit einer manuellen Löschung des Ordners geschehen. In Windows ist dies das Verzeichnis %TMP%\initTool. Auf Linux- oder Mac-Systemen ist das Verzeichnis /tmp/initTool betroffen. IBM weist darauf hin, dass es nicht ausreicht, den Ordner in den Papierkorb zu schieben. Windows-Nutzer sollten also auf eine vollständige Löschung der Daten achten.

Zerstören des USB-Drives ist eine sichere Lösung

Um sicherzugehen, dass sich die Malware nicht weiter verbreitet, rät IBM zur Zerstörung des USB-Sticks, auf dem sich die Software befindet. Eine weniger destruktive und weniger sichere Alternative ist das simple Löschen des Ordners initTool auf dem Flash-Laufwerk. In diesem Ordner befindet sich die infizierte Software. Danach kann die nicht infizierte Inititialisierungssoftware von der IBM-Seite direkt heruntergeladen und auf das USB-Laufwerk entpackt werden. Im Anschluss rät IBM zu einem manuellen Scan des Sticks mit einem aktualisierten Antivirenprogramm.

Wie die Schadsoftware auf die USB-Sticks gekommen ist, hat IBM bisher nicht mitgeteilt. Diese unbemerkte Verteilung von Viren auf USB-Sticks ist mittlerweile keine Seltenheit mehr: Im vergangenen Jahr hat der Mobilfunkanbieter O2 unwissentlich mit Malware infizierte Werbegeschenke verteilt.



Anzeige
Spiele-Angebote
  1. (-66%) 6,80€
  2. 30,99€
  3. 49,95€

Lasse Bierstrom 07. Mai 2017

Nein, aber den Scherz habe ich vor Bad USB bereits einem Arbeitskollegen gespielt. Ein...

matzems 06. Mai 2017

Was läuft bei IBM schief dass dies passieren kann? Ist das ganze Unternehmens Netzwerk...

otto06217 05. Mai 2017

1. Vorschlaghammer 2. Schraubstock 3. Alles, was der physischen Zerstörung dient.

ernstl 05. Mai 2017

Nach meinen Erfahrungen liefert IBM generell nur Malware aus und lässt sich diese auch...

Moralinstanz 05. Mai 2017

Das passiert erst mit ausführen der executable. Steht doch im Artikel "Sobald das...


Folgen Sie uns
       


V-Rally 4 - Golem.de live

Michael schaut sich die PC-Version von V-Rally 4 an, die in einigen Punkten deutlich besser ist als die Konsolenfassung.

V-Rally 4 - Golem.de live Video aufrufen
Battlefield 5 im Test: Klasse Kämpfe unter Freunden
Battlefield 5 im Test
Klasse Kämpfe unter Freunden

Umgebungen und Szenario erinnern an frühere Serienteile, das Sammeln von Ausrüstung motiviert langfristig, viele Gebiete sind zerstörbar: Battlefield 5 setzt auf Multiplayermatches für erfahrene Squads. Wer lange genug kämpft, findet schon vor der Erweiterung Firestorm ein bisschen Battle Royale.

  1. Dice Raytracing-Systemanforderungen für Battlefield 5 erschienen
  2. Dice Zusatzinhalte für Battlefield 5 vorgestellt
  3. Battle Royale Battlefield 5 schickt 64 Spieler in Feuerring

Aufbruch zum Mond: Die schönste Fake-Mondlandung aller Zeiten
Aufbruch zum Mond
Die schönste Fake-Mondlandung aller Zeiten

Hollywood-Romantiker Damien Chazelle (La La Land) möchte sich mit Aufbruch zum Mond der Person Neil Armstrong annähern, fördert dabei aber kaum Spannendes zutage. Atemberaubend sind wie im wahren Leben dagegen Armstrongs erste Schritte auf dem Mond, für die alleine sich ein Kinobesuch sehr lohnt - der Film startet am Donnerstag.
Eine Rezension von Daniel Pook

  1. Solo - A Star Wars Story Gar nicht so solo, dieser Han
  2. The Cleaners Wie soziale Netzwerke ihre Verantwortung outsourcen
  3. Filmkritik Ready Player One Der Videospielfilm mit Nostalgiemacke

Amazons Echo Show (2018) im Test: Auf keinem anderen Echo-Gerät macht Alexa so viel Freude
Amazons Echo Show (2018) im Test
Auf keinem anderen Echo-Gerät macht Alexa so viel Freude

Die zweite Generation des Echo Show ist da. Amazon hat viele Kritikpunkte am ersten Modell beseitigt. Der Neuling hat ein größeres Display als das Vorgängermodell und das sorgt für mehr Freude bei der Benutzung. Trotz vieler Verbesserungen ist nicht alles daran perfekt.
Ein Test von Ingo Pakalski

  1. Update für Alexa-Display im Hands on Browser macht den Echo Show viel nützlicher
  2. Amazon Echo Show mit Browser, Skype und großem Display

    •  /