ZSAROLÓVÍRUSOK FENYEGETIK A QNAP HÁLÓZATI ADATTÁROLÓKAT – TEGYÜNK ELLENÜK, MÍG NEM KÉSŐ!

A QNAP egy rendkívül fontos közleményt adott ki, amelyben a gyártó illetékesei két veszélyes zsarolóvírusra hívják fel a figyelmet: ezek most kifejezetten a QNAP hálózati adattárolókat támadják, titkosítják a rajtuk található fájlokat, majd pedig váltságdíj megfizetését követelik, ellenkező esetben búcsút mondhatunk fontos tartalmainknak.

A kétféle zsarolóvírus (Qlocker és eCh0raix) biztonsági réseken keresztül támad (QSA-21-11 és QSA-21-13) , éppen ezért a gyártó arra ösztönzi a QNAP NAS tulajdonosokat, hogy frissítsék a Multimedia Console, a Media Streaming Add-on, illetve a Hybrid Backup Sync alkalmazásokat, amelyeket érint a két említett biztonsági rés, előtte azonban töltsék le és futtassák a Malware Remover legfrissebb változatát. A QNAP szakemberei jelenleg is dolgoznak azon, hogy megoldást találjanak a zsarolóvírusok eltávolítására a fertőzött NAS-ok esetében.

 Amennyiben a baj éppen megtörténik, azaz a fájlokat éppen titkosítja a malware, nem szabad leállítani a QNAP NAS-t, ha pedig már titkosította a fájlokat a malware, futtatni kell a Malware Remover legfrissebb kiadását, majd pedig fel kell venni a kapcsolatot a QNAP technikai terméktámogatást nyújtó csapatával, méghozzá itt (az ügyintézéshez szükség lesz QNAP felhasználói fiókra is).

Mindenki másnak, akinek a hálózati adattárolóján még egyik zsarolóvírus sem garázdálkodott, ajánlott elvégezni néhány óvintézkedést, amelyekkel jelentősen csökkenthető a kitettség mértéke. Nekik is érdemes azonnal telepíteni a Malware Remover szoftver legfrissebb változatát, valamint érdemes frissíteniük a fentebb említett szoftvereket is (Multimedia Console, Media Streaming Add-on, és Hybrid Backup Sync). Amennyiben ez kész, érdemes megváltoztatni a NAS webes felhasználói kezelőfelület eléréséhez szükséges alapértelmezett portot, ami 8080. Ezzel együtt érdemes az aktuális jelszót erősebbre cserélni, valamint a kétfaktoros felhasználó-azonosítást is érdemes lehet beállítani.

Ezzel együtt a NAS-on található legfontosabb adatokról feltétlenül érdemes biztonsági másolatot készíteni, lehetőleg kétféle adattároló-típusra, offline formában is. A QNAP QTS és QuTS operációs rendszerhez érkező frissítéseket is érdemes telepíteni. A QNAP szakemberei a háttérben továbbra is azon dolgoznak majd, hogy a már fertőzött rendszerekről is sikerüljön eltávolítani a malware-t, az viszont kérdéses, sikerül-e majd feloldani a fájlok titkosítását – alighanem erre is választ kapunk az elkövetkező napok és hetek folyamán.