Згоден
Продовжуючи перегляд сайту, ви погоджуєтеся з тим, що ознайомилися з оновленою політикою конфіденційності та погоджуєтеся на використання файлів cookie.
Днепр » Новости города и региона
вт, 05 ноября 2024
10:15

НОВОСТИ ГОРОДА И РЕГИОНА

Киберполиции предупреждает о масштабной мировой кибератаке на устройства QNAP

Киберполиции предупреждает о масштабной мировой кибератаке на устройства QNAP

Программа-вымогатель, которую используют для кибератак, задействует архиватор 7-Zip для «шифрования» файлов. В дальнейшем за восстановление доступа злоумышленники вымогают деньги.

Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером 20МБ, в которые «упаковывает» файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером «Qlocker», обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюта.

Для дешифровки пострадавшим нужно ввести пароль, известный только оператору «Qlocker». За восстановление доступа злоумышленники требуют у деньги.

Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в компрометируемом приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On).

Рекомендации, как защитить устройство от атаки

1. Обновить версию встроенного программного обеспечения QNAP. Разработчик уже выпустил обновление, которое содержит исправления указанных уязвимостей.

Обновления QTS или QuTS hero:

- войти в QTS или QuTS hero как администратор;

- перейти к Панель управления> Система> Обновление прошивки

- кликнуть на Проверить обновления. Далее установить последнее актуальное обновление.

Обновления Multimedia Console и Media Streaming Add-On:

- войти в QTS как администратор;

- открыть Центр программ и нажать на значок поиска;

- ввести Multimedia Console или Media Streaming Add-On;

- нажать Обновить

(Появится подтверждающее сообщение)

- нажать ОК.

2. Осуществлять подключение к внутренней сети только с использованием VPN;

3. Настроить разграничение доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;

4. Осуществлять резервное копирование данных.

Gorod.dp.ua на Facebook.


nvv  (23.04.21 17:09): Актуальная новость, ведь у каждого дома по NAS серверу и все быстро кинулись патчи ставить. Ответить | С цитатой
Слуга народа США  (23.04.21 15:07): За все эти "критические уязвимости" государство Украина должно предъявить иск в междунароный суд к компании Microsoft, а не тупить SQL QTS Media Streaming Add-On...
Или государство Украина боится предъявить иск к американской компании?
Ответить | С цитатой | Обсуждение: 2
Катя Плесень  (23.04.21 13:28): какой-то сложный рецепт, не то борщ, не то наполеон, не могу понять, это вообще съедобное? Ответить | С цитатой
Вилен Ульянов  (23.04.21 13:16): Классная система. Надо будет потестить. Помню, как я vault-расширениями баловался) на потреотические сервера отправлял)))

Надо будет по sockets5 эту вреднюшку прогнать) чтобы сделать "британовирусом"
Ответить | С цитатой
:)  (23.04.21 12:31): А я просто выключу компьютер с розетки и всё. Ответить | С цитатой
Пенсионер 80 лет  (23.04.21 12:05): Подскажите, обновления в атб продаются? или где его купить? Ответить | С цитатой | Обсуждение: 1
1
Gorod.dp.ua не несет ответственности за содержание опубликованных на сайте пользовательских рецензий, так как они выражают мнение пользователей и не являются редакционным материалом.

Gorod`ской дозор | Обсудите тему на форумах | Разместить объявление

Другие новости раздела:

ОБРАТИТЕ ВНИМАНИЕ!
Популярні*:
 за коментарями | за переглядами

* - за 7 днів | за 30 днів | Докладніше
Цифра:
13,5
млн грн финансовой помощи для полиции Горсовет выделил в 2023 г.

Источник
copyright © gorod.dp.ua
Все права защищены. Использование материалов сайта возможно только с разрешения владельца.

О проекте :: Реклама на сайте