W ciągu ostatnich kilku dni użytkownicy urządzeń QNAP padli ofiarą ataku ransomware. Odkryliśmy dwa ataki: Qlocker i eCh0raix. Ataki te działają tak, jak typowe ransomware'y – szyfrują dane użytkowników, oferując ich zwrot za opłatą. QNAP jest na bieżąco i wydał zaktualizowany program Malware Remover. Pokrótce pokażemy użytkownikom, jak skanować urządzenia QNAP w poszukiwaniu złośliwego oprogramowania i je usuwać.
Przeczytaj więcej – 4 kroki do bezpiecznego serwera NAS
Qlocker Ransomware Co wiemy
Ransomware to rodzaj złośliwego oprogramowania, które wnika do plików użytkowników i grozi ich publiczną publikacją lub szyfruje je, uniemożliwiając właścicielowi dostęp do nich. W obu przypadkach sprawca żąda okupu za odblokowanie danych. Tego typu ataki gwałtownie wzrosły w ciągu ostatniej dekady, podwajając się w 2020 roku w porównaniu z 2019 rokiem. Jest to problem, z którym zmagają się wszyscy duzi i mniejsi dostawcy oprogramowania i który będzie się z nim zmagał w przyszłości. Dlatego warto tworzyć kopie zapasowe danych i przechowywać je oddzielnie, a także korzystać z migawek, gdy jest to możliwe.
Z raportów użytkowników z ostatnich kilku dni wynika, że Qlocker zaczął atakować urządzenia QNAP na całym świecie kilka dni temu, 19 kwietnia 2021 roku. Według BleepingComputer , atakujący używają programu 1-zip do przenoszenia plików z zainfekowanego urządzenia QNAP do archiwów chronionych hasłem. Po zakończeniu ataku ofiary otrzymują wiadomość z żądaniem okupu, zawierającą kilka wariantów poniższej treści:
!!! Wszystkie Twoje pliki zostały zaszyfrowane !!!
Wszystkie Twoje pliki zostały zaszyfrowane za pomocą prywatnego i unikalnego klucza wygenerowanego dla danego komputera. Klucz ten jest przechowywany na naszym serwerze, a jedynym sposobem na jego otrzymanie i odszyfrowanie plików jest dokonanie płatności w Bitcoinach.
Aby zakupić klucz i odszyfrować pliki, wykonaj następujące kroki:
Następnie następuje wskazanie miejsca, w którym należy się udać i gdzie wprowadzić klucz, który otrzymuje się po zapłaceniu.
Reakcja firmy QNAP na atak ransomware
Firma QNAP postąpiła słusznie i otwarcie zajęła się tą sprawą dziś rano. Uświadomienie ludziom istnienia problemu to zazwyczaj szybki sposób na zwrócenie na niego uwagi i potencjalne uniknięcie ataku. Firma nie tylko wspomniała o ransomware, ale także wydała nowy program do usuwania złośliwego oprogramowania dla urządzeń NAS QNAP.
QNAP apeluje zarówno do użytkowników, jak i do tych, których dotyczył ten problem, o skanowanie w poszukiwaniu złośliwego oprogramowania oraz o aktualizację aplikacji Multimedia Console, Media Streaming Add-on i Hybrid Backup Sync. Użytkownicy powinni również zmienić swoje hasła na silniejsze. Firma nie dysponuje obecnie rozwiązaniem dla zainfekowanych urządzeń, ale zachęca ofiary do kontaktu z pomocą techniczną.
Przewodnik po programie QNAP Malware Remover
Po zalogowaniu się do systemu QTS przejdź do App Center, sprawdź wersję programu Malware Remover i w razie potrzeby ją uaktualnij.
Jeśli jeszcze nie pobrałeś aplikacji Malware Remover, znajdziesz ją w sekcji Bezpieczeństwo w App Center.
Kliknięcie powinno dać Ci również możliwość aktualizacji. Po aktualizacji kliknij „Otwórz”.
Po otwarciu zobaczysz coś, co wygląda jak stetoskop, lekko unoszący się w powietrzu. Kliknij na niego i pozwól mu działać.
W naszym przypadku zajęło to tylko kilka minut, ale czas ten może się różnić w zależności od modelu serwera NAS i danych przechowywanych na urządzeniu.
I to wszystko. Jeśli coś znajdzie, zwłaszcza nowy ransomware, usunie to.
Myśli końcowe
Użytkownicy QNAP padają ofiarą nowego ransomware Qlocker, ale firma stara się nad nim panować. Nie ma jeszcze rozwiązania dla osób dotkniętych tym problemem, ale powyższe kroki pomogą Ci obrać właściwą drogę. Jak zawsze, ważne jest tworzenie kopii zapasowych ważnych danych i przenoszenie ich poza firmę lub przynajmniej poza serwer NAS, aby w razie wypadku, takiego jak ten, można było przywrócić dane z kopii zapasowej i wrócić do pracy. Oczywiście problem nie dotyczy tylko QNAP – wszystkie systemy NAS są atakowane, a ostatnio zaatakowany został również system TerraMaster .
Kolejną dobrą wskazówką jest nieudostępnianie serwera NAS do internetu, jeśli nie jest to konieczne. Jeśli i tak nie korzystasz z wielu funkcji zdalnych, zwiększasz ryzyko, nie przynosząc żadnych korzyści. A jeśli nie korzystasz z serwera NAS QNAP, warto mimo wszystko utworzyć kopię zapasową. QNAP jest obecnie atakowany, ale na tym nie poprzestanie.
Przeczytaj więcej – 4 kroki do bezpiecznego serwera NAS
Amazon