Полиция предупредила украинцев о масштабной кибератаке вымогателей на устройстве QNAP
хакер
Фото: reuters
Киберполиция заявила об атаке на сетевые устройства QNAP, где хакеры используют программу-вымогатель, что привлекает архиватор 7-Zip для шифрования файлов
Об этом сообщает пресс-служба полиции.
В полиции отметили, что попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером - 20МБ, в которые "упаковывает" файлы, содержащиеся на устройстве.
"Пострадавшие во время открытия текстового файла, созданного криптолокером" Qlocker ", обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюта. Для дешифровки жертве нужно ввести пароль, известный только оператору "Qlocker", - сообщили в полиции.
Так, чтобы восстановить доступ злоумышленники, требуют у пострадавших деньги.
"Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в компрометируемом приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On ) ", - говорится в сообщении.
Полиция рекомендует, как защитить свои устройства от атаки:
1. Обновить версию программно-аппаратных средств QNAP.
Обновления QTS или QuTS hero:
- войти в QTS или QuTS hero как администратор;
- перейти к Панель управления> Система> Обновление прошивки
- кликнуть на Проверить обновления. Далее установить последнее актуально обновления.
Обновления Multimedia Console и Media Streaming Add-On:
- войти в QTS как администратор;
- открыть Центр программ и нажать на значок поиска;
- ввести Multimedia Console или Media Streaming Add-On;
-нажать Обновить (после чего появится сообщение о подтверждении)
- нажать ОК.
2. Осуществлять подключение к внутренней сети только с использованием VPN;
3. Настроить разграничения доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;
4. Осуществлять резервное копирование данных.
Следите за событиями в Украине и мире вместе с Эспрессо! Подписывайтесь на Telegram канал: https://t.me/espresotb
Оставьте комментарий
- Актуальное
- Важное