USB-sticks geleverd door IBM en Lenovo blijken malware te bevatten

Zowel IBM als Lenovo waarschuwen voor USB-sticks die zijn meegeleverd bij producten. De USB-sticks blijken malware te bevatten. Het gaat om een USB-stick die wordt gebruik voor het installeren van IBM Storwize V3500, V3700 en V5000 Gen 1 systemen.

De USB-sticks zijn door IBM geleverd bij de IBM Storwize V3500, V3700 en V5000 Gen 1 systemen. Lenovo heeft de USB-sticks geleverd bij IBM Storwize voor Lenovo V3500, V3700 en V5000 Gen 1 storage systemen. Het gaat om dezelfde USB-stick, die door beide bedrijven is geleverd. De USB-stick is te herkennen aan het nummer 01AC585.

Bestand wordt niet uitgevoerd
IBM benadrukt dat het malafide bestand niet wordt uitgevoerd en uitsluitend op de systemen wordt gekopieerd. Op Windows wordt het malafide bestand geplaatst in de tijdelijke map %TMP%\initTool, terwijl deze op Linux en Mac systemen in de map /tmp/initTool terecht komt.

Het bedrijf adviseert klanten die deze specifiek USB-stick hebben gebruikt het virus te verwijderen met behulp van anti-virussoftware. Ook kunnen klanten ervoor kiezen de folder die het malafide bestand bevat handmatig te verwijderen. IBM benadrukt dat de IBM Storwize storagesystemen en de data die hierop staat niet wordt besmet met de malware

De officiële waarschuwing van IBM is hier te vinden. Lenovo waarschuwt hier voor de USB-stick.