지난달, 여러 QNAP 사용자와 그들의 시스템이 랜섬웨어 공격을 받았습니다. 주요 공격 대상은 Qlocker로 알려졌으며, 일반적인 랜섬웨어처럼 사용자의 데이터를 암호화하여 몸값을 요구했습니다. QNAP은 향후 공격을 방지하고 자사 제품에 남아 있는 악성코드를 제거하기 위해 노력해 왔습니다 . 이제 QNAP은 사용자들이 데이터를 복구할 수 있는 방법을 제공함으로써 이러한 노력을 더욱 강화하고 있습니다.
Qlocker, 반드시 지불해야 하는 경우가 아니면 지불하지 마십시오
우선, 몸값을 지불하지 마세요. 몸값 지불은 파이프라인 소유권을 박탈하는 행위이며, 더 많은 공격을 부추길 뿐입니다. Qlocker 랜섬웨어 공격을 받았고, 복구할 수 있는 암호화 키가 없으며, 몸값을 지불하지 않은 경우 QNAP 기술 지원팀( https://service.qnap.com/ )에 문의하십시오. 공격을 받은 경우, 파일을 추가, 삭제 또는 수정하지 마십시오. 지원팀에 연락하여 파일 복구를 요청하십시오. QNAP은 복구를 위해 다음과 같은 전제 조건을 충족해야 한다고 밝혔습니다.
- 당신은 Qlocker의 영향을 받고 있습니다
- 암호화된 .7z 파일은 온전합니다(삭제 또는 수정/변경되지 않음).
- 원본 파일을 저장하기 위한 디스크 공간은 덮어쓰지 않습니다.
- 용량이 충분한 빈 외장 하드 디스크 드라이브를 사용할 수 있습니다.
- 귀하는 특별 QNAP 데이터 복구 이용약관에 동의합니다.
기술 지원을 받으려면 QNAP 계정에 로그인하거나 위에 게시한 링크를 따라갈 수 있습니다. 로그인하면 상단 근처에 지원 탭이 있어야 합니다. 시작하려면 클릭하세요.
아래로 스크롤하면 최근에 추가된 Qlocker 지원 티켓 만들기 옵션이 표시됩니다. 그 사람을 클릭하십시오.
여기에서 QNAP는 위에 제시된 전제 조건에 따라 따라야 할 지침을 하나 더 제공합니다.
고급 사용자를 위해 QNAP은 17페이지 분량의 PDF 자료와 데모 비디오를 공개했으며, 여기에서 확인할 수 있습니다.
랜섬웨어 공격은 당분간 사라지지 않을 것입니다. 데이터 보호를 위한 모범 사례를 따르고 있는지 확인하세요. NAS 사용자를 위한 몇 가지 모범 사례는 여기에서 확인할 수 있습니다 . 그리고 앞서 링크된 글에서 강조했듯이 데이터 백업은 필수입니다. 다양한 백업 옵션이 있으며, 대부분의 NAS 장치는 운영체제에 내장된 백업 기능을 제공합니다.
아마존