지난 며칠 동안 QNAP 시스템 장치 사용자가 랜섬웨어 공격을 받았습니다. 사실 우리가 발견한 두 가지는 Qlocker와 eCh0raix입니다. 이러한 공격은 일반적인 랜섬웨어 똥구멍이 하는 일을 수행하고 사용자 데이터를 암호화하면서 유료로 돌려주겠다고 제안합니다. QNAP가 준비 중이며 업데이트된 Malware Remover를 출시했습니다. QNAP 장치에서 맬웨어를 검색하고 제거하는 방법을 빠르게 살펴보고 사용자에게 보여줄 것입니다.
더 읽어보기 – 안전한 NAS 구축을 위한 4단계
Qlocker 랜섬웨어 우리가 아는 것
랜섬웨어는 사용자의 파일에 침투하여 공개적으로 게시하겠다고 위협하거나 파일을 암호화하고 소유자가 파일에 액세스하지 못하도록 하는 맬웨어 유형입니다. 두 경우 모두 가해자는 데이터 잠금을 해제하기 위해 몸값을 요구합니다. 이러한 유형의 공격은 지난 2020년 동안 폭발적으로 증가하여 2019년에서 XNUMX년에는 두 배로 증가했습니다. 이것은 모든 주요 및 소규모 공급업체가 어려움을 겪고 있으며 앞으로 나아갈 것입니다. 그렇기 때문에 데이터를 백업하고 별도로 보관하는 것이 항상 좋은 생각이며 가능한 경우 스냅샷도 활용합니다.
지난 며칠간 사용자 보고에 따르면, Qlocker는 2021년 4월 19일부터 전 세계 QNAP 기기를 대상으로 공격을 시작한 것으로 보입니다. BleepingComputer 에 따르면 , 공격자들은 1-zip을 사용하여 감염된 QNAP 기기의 파일을 암호로 보호된 압축 파일로 이동시키고 있습니다. 작업이 완료되면 피해자는 다음과 같은 내용의 README 파일을 받게 됩니다.
!!! 모든 파일이 암호화되었습니다 !!!
모든 파일은 컴퓨터용으로 생성된 개인 및 고유 키를 사용하여 암호화되었습니다. 이 키는 당사 서버에 저장되며 키를 받고 파일을 해독하는 유일한 방법은 비트코인 결제입니다.
키를 구입하고 파일을 해독하려면 다음 단계를 따르십시오.
그 다음에는 갈 곳과 열쇠를 입력할 곳이 나옵니다.
QNAP의 랜섬웨어 대응
QNAP는 옳은 일을 했고 오늘 아침 일찍 문제를 공개적으로 해결했습니다. 사람들에게 문제가 있음을 알리는 것은 일반적으로 사람들이 주의를 기울이고 잠재적으로 문제를 피할 수 있는 빠른 방법입니다. 회사는 랜섬웨어에 대해 이야기했을 뿐만 아니라 QNAP NAS 장치용 새로운 Malware Remover도 출시했습니다.
QNAP은 감염 여부와 관계없이 모든 사용자에게 악성코드 검사 및 멀티미디어 콘솔, 미디어 스트리밍 추가 기능, 하이브리드 백업 동기화 앱 업데이트를 권고하고 있습니다. 또한 모든 사용자는 비밀번호를 더욱 강력한 비밀번호로 변경할 것을 권장합니다. 현재 감염된 기기에 대한 해결책은 없지만, 피해자들은 기술 지원팀에 문의해 줄 것을 당부하고 있습니다.
QNAP 맬웨어 제거 연습
QTS에 로그인한 후 App Center로 이동하여 Malware Remover 버전을 확인하고 필요한 경우 업데이트합니다.
Malware Remover를 아직 다운로드하지 않은 경우 App Center의 보안 섹션에 있습니다.
그것을 클릭하면 업데이트 옵션도 제공됩니다. 업데이트되면 열기를 클릭합니다.
열면 청진기처럼 보이는 것이 약간 떠다니는 것을 볼 수 있습니다. 그 사람을 클릭하고 그 일을 시키십시오.
우리의 경우에는 몇 분 밖에 걸리지 않았지만 NAS 모델과 장치에 있는 항목에 따라 다를 수 있습니다.
그리고 그게 다야. 특히 새로운 랜섬웨어를 발견하면 제거합니다.
생각을 폐쇄
QNAP 사용자들이 새로운 Qlocker 랜섬웨어 공격을 받고 있으며, QNAP은 이에 대응하기 위해 노력하고 있습니다. 아직 감염된 사용자들을 위한 해결책은 없지만, 위에 안내된 단계를 따르면 문제를 해결하는 데 도움이 될 것입니다. 항상 그렇듯이 중요한 데이터는 백업하여 NAS 외부 또는 다른 장소에 보관하는 것이 중요합니다. 이렇게 하면 이번과 같은 문제가 발생하더라도 백업에서 복원하여 작업을 재개할 수 있습니다. 물론 이러한 공격은 QNAP에만 국한된 것이 아니라 모든 NAS 시스템이 공격 대상이 되고 있으며, 최근 TerraMaster 도 공격을 받았습니다.
또 다른 좋은 팁은 필요하지 않은 경우 NAS를 인터넷에 제공하지 않는 것입니다. 어쨌든 많은 원격 기능을 활용하지 않으면 아무런 이점 없이 위험이 증가하기 때문입니다. QNAP NAS를 사용하지 않는 경우에도 백업을 원할 수 있습니다. 현재 QNAP가 타격을 받고 있지만 여기서 멈추지 않을 것입니다.
더 읽어보기 – 안전한 NAS 구축을 위한 4단계
아마존