Během posledních několika dnů byli uživatelé zařízení systémů QNAP zasaženi útokem ransomwaru. Ve skutečnosti jsme objevili dva, Qlocker a eCh0raix. Tyto útoky dělají to, co obvyklí ransomwaroví podvodníci – šifrují data uživatelů a nabízejí je zpět za poplatek. Společnost QNAP se k tomu postavila a vydala aktualizovaný nástroj pro odstraňování malwaru. Stručně si to projdeme a ukážeme uživatelům, jak vyhledat malware na zařízeních QNAP a odstranit ho.
Číst dále – 4 kroky pro bezpečný NAS
Qlocker Ransomware Co víme
Ransomware je typ malwaru, který se dostává do souborů uživatelů a buď hrozí jejich zveřejněním, nebo je zašifruje a znemožní vlastníkovi k nim přístup. V obou případech pachatel požaduje výkupné za odemčení dat. Tyto typy útoků se v posledním desetiletí skutečně rozmohly, v roce 2020 se jejich počet oproti roku 2019 zdvojnásobil. S tímto problémem se potýkají všichni velcí i menší dodavatelé a budou se s ním potýkat i v budoucnu. Proto je vždy dobré zálohovat data a uchovávat je odděleně, a pokud je to možné, využít také snapshoty.
Z uživatelských hlášení z posledních několika dnů se zdá, že Qlocker začal útočit na zařízení QNAP po celém světě před několika dny, 19. dubna 2021. Podle BleepingComputer útočníci používají 1-zip k přesunu souborů na postiženém zařízení QNAP do archivů chráněných heslem. Po dokončení obdrží oběti výkupné s nápisem „read me“ s několika obměnami následujícího textu:
Všechny vaše soubory byly zašifrovány!!!
Všechny vaše soubory byly zašifrovány pomocí soukromého a jedinečného klíče vygenerovaného pro daný počítač. Tento klíč je uložen na našem serveru a jediný způsob, jak jej získat a dešifrovat soubory, je provedení platby v bitcoinech.
Chcete-li si zakoupit klíč a dešifrovat soubory, postupujte podle těchto kroků:
Následuje, kam jít a kde zadat klíč, který člověk získá zaplacením.
Reakce společnosti QNAP na ransomware
Společnost QNAP udělala správnou věc a dnes ráno se k problému otevřeně postavila. Upozornění lidí na existenci problému je obvykle rychlý způsob, jak je přimět k pozornosti a potenciálně se mu vyhnout. Společnost nejenže mluvila o ransomwaru, ale také vydala nový nástroj pro odstraňování malwaru pro zařízení QNAP NAS.
Společnost QNAP naléhavě žádá jak postižené, tak i nedotčené, aby prohledali zařízení na přítomnost malwaru a aktualizovali aplikace Multimedia Console, Media Streaming Add-on a Hybrid Backup Sync. Uživatelé by si také měli změnit hesla na silnější. V současné době společnost QNAP nemá pro infikovaná zařízení řešení, ale oběti vyzývá, aby kontaktovaly technickou podporu.
Návod na odstranění malwaru od QNAP
Jakmile se přihlásíte do QTS, přejděte do Centra aplikací a zkontrolujte verzi nástroje Malware Remover a v případě potřeby jej aktualizujte.
Pokud jste si ještě nestáhli Malware Remover, najdete ho v sekci zabezpečení v Centru aplikací.
Kliknutím na něj byste měli mít také možnost aktualizace. Po aktualizaci klikněte na Otevřít.
Jakmile to otevřete, uvidíte něco, co vypadá jako stetoskop, který se mírně vznáší. Klikněte na něj a nechte ho dělat svou práci.
V našem případě to trvalo jen několik minut, ale to se může lišit v závislosti na modelu vašeho NAS a na tom, co je na zařízení.
A to je vše. Pokud něco najde, zejména nový ransomware, odstraní to.
Závěrečné myšlenky
Uživatelé QNAPu čelí útokům nového ransomwaru Qlocker, ale společnost se snaží udržet si s tím přehled. Zatím nemají pro postižené nápravu, ale výše uvedené kroky vás nasměrují správnou cestou. Jako vždy je důležité zálohovat důležitá data a přesunout je mimo pracoviště nebo alespoň mimo NAS, abyste v případě, že se něco stane, mohli data obnovit ze zálohy a pokračovat ve své práci. Samozřejmě se to netýká pouze QNAPu, všechny NAS systémy jsou napadeny, nedávno byl zasažen i TerraMaster .
Dalším dobrým tipem je nepřipojovat váš NAS k internetu, pokud to není nutné, protože pokud stejně nevyužíváte mnoho funkcí vzdáleného přístupu, zvyšujete riziko bez jakéhokoli užitku. A pokud nepoužíváte QNAP NAS, možná budete chtít zálohovat stejně. QNAP momentálně prochází krizí, ale tím se nezastaví.
Číst dále – 4 kroky pro bezpečný NAS
Amazon