En los últimos días, los usuarios de los dispositivos de los sistemas QNAP se han visto afectados por un ataque de ransomware. De hecho, descubrimos dos, Qlocker y eCh0raix. Estos ataques hacen lo que hacen los ransomware habituales y encriptan los datos de los usuarios mientras ofrecen devolverlos a cambio de una tarifa. QNAP está al día y ha lanzado un eliminador de malware actualizado. Vamos a revisar rápidamente y mostrar a los usuarios cómo buscar malware en los dispositivos QNAP y eliminarlo.
Leer más – 4 pasos para un NAS seguro
Qlocker Ransomware Lo que sabemos
El ransomware es un tipo de malware que ingresa a los archivos de los usuarios y amenaza con publicarlos públicamente o los encripta y evita que el propietario tenga acceso a ellos. En cualquier caso, el perpetrador pide un rescate para desbloquear los datos. Estos tipos de ataques realmente han estallado en la última década más o menos, duplicándose en 2020 desde 2019. Esto es algo con lo que todos los proveedores principales y menores luchan y seguirán adelante. Es por eso que hacer una copia de seguridad de sus datos y mantenerlos separados siempre es una buena idea, también aprovecha las instantáneas cuando sea posible.
Según informes de usuarios de los últimos días, Qlocker parece haber comenzado a atacar dispositivos QNAP en todo el mundo hace unos días, el 19 de abril de 2021. Según BleepingComputer , los atacantes utilizan 1-zip para mover archivos de los dispositivos QNAP afectados a archivos comprimidos protegidos con contraseña. Una vez finalizado el proceso, las víctimas reciben una nota de rescate con un texto similar al siguiente:
!!! ¡Todos sus archivos han sido encriptados!
Todos sus archivos fueron encriptados utilizando una clave privada y única generada para la computadora. Esta clave se almacena en nuestro servidor y la única forma de recibir su clave y descifrar sus archivos es mediante un pago de Bitcoin.
Para comprar su clave y descifrar sus archivos, siga estos pasos:
A esto le sigue dónde ir y dónde ingresar la clave, que se obtiene pagando.
Respuesta al ransomware de QNAP
QNAP hizo lo correcto y abordó abiertamente el problema esta mañana. Hacer que las personas se den cuenta de que existe un problema suele ser una forma rápida de hacer que presten atención y potencialmente evitarlo. La empresa no solo habló sobre el ransomware, sino que también lanzó un nuevo Eliminador de malware para dispositivos QNAP NAS.
QNAP insta tanto a los afectados como a los que no lo están a que analicen sus dispositivos en busca de malware y actualicen las aplicaciones Multimedia Console, Media Streaming Add-on y Hybrid Backup Sync. Asimismo, recomienda a todos los usuarios que cambien sus contraseñas por otras más seguras. Por el momento, no disponen de una solución para los dispositivos infectados, pero animan a las víctimas a ponerse en contacto con su servicio de asistencia técnica.
Tutorial del eliminador de malware de QNAP
Una vez que haya iniciado sesión en QTS, vaya al App Center y verifique la versión de Malware Remover y actualícelo si es necesario.
Si aún no ha descargado Malware Remover, se encuentra en la sección de seguridad del App Center.
Al hacer clic en él, también debería darle la opción de actualizar. Una vez actualizado, haga clic en abrir.
Una vez abierto, verá lo que parece un estetoscopio flotando ligeramente. Haz clic en ese tipo y deja que haga lo suyo.
En nuestro caso, solo tomó unos minutos, pero esto puede variar según su modelo de NAS y lo que hay en el dispositivo.
Y eso es todo. Si encuentra algo, particularmente el nuevo ransomware, lo eliminará.
Pensamientos Finales
Los usuarios de QNAP están siendo atacados por el nuevo ransomware Qlocker, pero la compañía está trabajando para controlarlo. Aún no tienen una solución para los afectados, pero los pasos anteriores les ayudarán a empezar. Como siempre, es importante hacer copias de seguridad de los datos importantes y trasladarlos fuera de la red local o, al menos, fuera del NAS, para que, si ocurre algún problema, como este, puedan restaurarlos desde la copia de seguridad y volver a la normalidad. Por supuesto, esto no se limita a QNAP; todos los sistemas NAS están siendo atacados, y TerraMaster también fue afectado recientemente.
Otro buen consejo es no presentar su NAS a Internet si no es necesario, ya que si no aprovecha muchas de las funciones remotas de todos modos, está aumentando su riesgo sin ningún beneficio. Y si no usa un QNAP NAS, es posible que desee hacer una copia de seguridad de todos modos. QNAP está siendo golpeado en este momento, pero no se detendrán aquí.
Leer más – 4 pasos para un NAS seguro
Amazon