在过去的几天里，QNAP 系统设备的用户遭到勒索软件攻击。 事实上，我们发现了两个，Qlocker 和 eCh0raix。 这些攻击与通常的勒索软件 buttholes 所做的一样，加密用户的数据，同时提供有偿归还。 QNAP 正处于领先地位，并发布了更新的 Malware Remover。 我们将快速浏览并向用户展示如何扫描 QNAP 设备上的恶意软件并将其删除。
阅读更多——打造安全NAS的4个步骤
Qlocker 勒索软件我们所知道的
勒索软件是一种恶意软件，它会进入用户的文件并威胁要公开发布它们或对其进行加密并阻止所有者访问它们。 在任何一种情况下，犯罪者都会要求赎金以解锁数据。 这些类型的攻击在过去十年左右确实爆发了，到 2020 年比 2019 年翻了一番。这是所有主要和次要供应商都在努力应对并将继续前进的事情。 这就是为什么备份数据并将其分开始终是一个好主意，并尽可能利用快照。
根据过去几天的用户报告，Qlocker 似乎于 2021 年 4 月 19 日开始攻击全球范围内的 QNAP 设备。据BleepingComputer报道，攻击者使用 1-zip 将受感染 QNAP 设备上的文件移动到受密码保护的压缩包中。完成后，受害者会收到一份包含以下内容的自述勒索信：
！！！ 您所有的文件都已加密！！！
您的所有文件都使用为计算机生成的私钥和唯一密钥进行了加密。 此密钥存储在我们的服务器中，接收密钥和解密文件的唯一方法是进行比特币支付。
要购买您的密钥并解密您的文件，请按照以下步骤操作：
接下来是去哪里和在哪里输入密钥，这是通过支付获得的。
QNAP 的勒索软件响应
QNAP 做了正确的事情，今天早上早些时候公开解决了这个问题。 让人们意识到存在问题，通常是让他们注意并可能避免问题的快速方法。 该公司不仅谈论了勒索软件，而且还发布了适用于 QNAP NAS 设备的新 Malware Remover。
QNAP 敦促所有受影响和未受影响的用户扫描恶意软件，并更新多媒体控制台、媒体流插件和混合备份同步应用程序。此外，所有用户都应将密码更改为更强的密码。目前，QNAP 尚无针对受感染设备的解决方案，但敦促受害者联系其技术支持。
QNAP Malware Remover 演练
登录 QTS 后，前往 App Center 并检查 Malware Remover 的版本并在需要时进行更新。
如果您还没有下载 Malware Remover，它位于 App Center 的安全部分。
单击它也应该为您提供更新选项。 更新后点击打开。
打开后，您会看到一个看起来像听诊器的东西在周围微微漂浮。 单击那个人，让它做它的事情。
在我们的例子中，只花了几分钟，但这可能因您的 NAS 型号和设备上的内容而异。
就是这样。 如果它发现了什么，特别是新的勒索软件，它就会将其删除。
关闭的思考
QNAP 用户正遭受新型 Qlocker 勒索软件的攻击，但该公司正在努力控制局面。目前他们还没有针对受影响用户的修复方案，但上述步骤可以帮助您采取正确的措施。一如既往，备份重要数据并将其异地或至少从 NAS 设备中移除至关重要，这样，如果发生类似 Qlocker 勒索软件攻击的情况，您可以从备份中恢复数据，迅速恢复正常使用。当然，这并非 QNAP 独有的攻击，所有 NAS 系统都面临风险，TerraMaster最近也未能幸免。
另一个好建议是，如果不需要，不要将您的 NAS 暴露在互联网上，因为如果您无论如何都不利用大量远程功能，您就会增加风险而没有任何好处。 如果您不使用 QNAP NAS，您可能仍然需要备份。 QNAP 目前正在受到打击，但他们不会就此止步。
阅读更多——打造安全NAS的4个步骤
Amazon