Программа-вымогатель, которую используют для кибератак, задействует архиватор 7-Zip для «шифрования» файлов. В дальнейшем за восстановление доступа злоумышленники вымогают деньги.
Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером 20МБ, в которые «упаковывает» файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером «Qlocker», обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюта.
Для дешифровки пострадавшим нужно ввести пароль, известный только оператору «Qlocker». За восстановление доступа злоумышленники требуют у деньги.
Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в компрометируемом приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On).
Обновления QTS или QuTS hero:
- войти в QTS или QuTS hero как администратор;
- перейти к Панель управления> Система> Обновление прошивки
- кликнуть на Проверить обновления. Далее установить последнее актуальное обновление.
Обновления Multimedia Console и Media Streaming Add-On:
- войти в QTS как администратор;
- открыть Центр программ и нажать на значок поиска;
- ввести Multimedia Console или Media Streaming Add-On;
- нажать Обновить
(Появится подтверждающее сообщение)
- нажать ОК.
2. Осуществлять подключение к внутренней сети только с использованием VPN;
3. Настроить разграничение доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;
4. Осуществлять резервное копирование данных.
Gorod`ской дозор | |
Фоторепортажи и галереи | |
Видео | |
Интервью | |
Блоги | |
Новости компаний | |
Сообщить новость! | |
Погода | |
Архив новостей |
Или государство Украина боится предъявить иск к американской компании? Ответить | С цитатой | Обсуждение: 2
Надо будет по sockets5 эту вреднюшку прогнать) чтобы сделать "британовирусом" Ответить | С цитатой