"Архивируют файлы и требуют деньги": устройства QNAP подверглись массивной кибератаке

Киберполиция Украины предупреждает о масштабной атаке на устройства QNAP. По информации силовиков, взломы устройств происходят по всему миру. Об этом сообщает пресс-служба ведомства.

В киберполиции рассказали, что специальная программа, которую используют злоумышленники для кибератак, активирует архиватор 7-Zip для шифровки файлов, после чего начинает требовать деньги за восстановления доступа.

"Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером 20Мб, в которые "упаковывает" файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером Qlocker, обнаруживают ссылку на ресурс, размещенный в сети TOR. … Для дешифровки жертве нужно ввести пароль, известный только оператору Qlocker", — рассказали в киберполиции.

Пресс-служба ведомства рассказала, что хакеры используют две критических уязвимости в операционной системе QNAP, а именно CVE-2020-2509 и CVE-2020-36195.

Силовики рекомендуют следующее для того, чтобы защитить свои устройства QNAP от атак:

1. Обновить версию встроенного программного обеспечения QNAP.

Разработчик уже выпустил обновление, которое содержит исправления указанных уязвимостей.

Обновления QTS или QuTS hero:

• войти в QTS или QuTS hero как администратор;
• перейти в Панель управления > Система > Обновление прошивки
• кликнуть на Проверить обновления. Далее установить последнее актуальное обновление.

Обновления Multimedia Console и Media Streaming Add-On:

• войти в QTS как администратор;
• открыть Центр программ и нажать на значок поиска;
• ввести Multimedia Console или Media Streaming Add-On;
• нажать Обновить (появится подтверждающее сообщение);
• нажать ОК.

2. Осуществлять подключение к внутренней сети только с использованием VPN;

3. Настроить разграничение доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;

4. Осуществлять резервное копирование данных.

QNAP (Quality Network Appliance Provider — поставщик качественных сетевых устройств) — это китайский производитель сетевых систем хранения данных (NAS) и видеорегистраторов (NVR). Программное обеспечение этой компании построено на базе систем Linux и FreeBSD.

Напомним, ранее сообщалось, что российские хакеры взломали одного из основных поставщиков компании Apple и начали требовать за украденные данные 50 млн долларов.

Также на сайте Фокус рассказывалось что стоит делать, если вас взломали в соцсетях.