Киберполиция предупреждает о масштабной кибератаке на устройства QNAP

Об этом сообщает пресс-центр МВД Украины. 

Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером – 20МБ, в которые «запаковывает» файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером «Qlocker», обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюте. 

Для дешифровки жертве нужно ввести пароль, известный лишь оператору "Qlocker". За восстановление доступа злоумышленники требуют у пострадавших деньги. 

Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в скомпрометированном приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On). 

Рекомендации, как защитить устройство от атаки: 

1. Обновить версию встроенного программного обеспечения QNAP. 

Разработчик уже выпустил обновление, которое содержит исправления указанных уязвимостей. 

Обновление QTS или QuTS hero: 

- войти в QTS или QuTS hero как администратор; 

- перейти к Панель управления > Система > Обновление микропрограммы 

- кликнуть на Проверить обновления. Далее установить последнее актуальное обновление. 

Обновление Multimedia Console и Media Streaming Add-On: 

- войти в QTS как администратор; 

- открыть Центр приложений и нажать на значок поиска; 

- ввести Multimedia Console или Media Streaming Add-On; 

- нажать Обновить 

(появится подтверждающее сообщение); 

- нажать ОК. 

2. Подключение к внутренней сети только с использованием VPN; 

3. Настроить разграничение доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей; 

4. Осуществлять резервное копирование данных.

Фото: пресс-центр МВД Украины.