Программа-вымогатель, которую используют для кибератак, задействует архиватор 7-Zip для «шифрование» файлов. В дальнейшем при восстановлении доступа злоумышленники вымогают деньги. Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером — 20МБ, в которые «упаковывает» файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером «Qlocker», обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройства вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюте.
Для дешифровке жертве нужно ввести пароль, известный только оператору «Qlocker». За восстановление доступа злоумышленники требуют у пострадавших деньги.
Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в компрометируемого приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On) .
Рекомендации, как защитить устройство от атаки:
1. Обновить версию встроенного программного обеспечения QNAP.
Разработчик уже выпустил обновление, которое содержит исправления указанных уязвимостей.
Обновления QTS или QuTS hero:
— войти в QTS или QuTS hero как администратор;
— перейти к Панель управления> Система> Обновление прошивки
— кликнуть на Проверить обновления. Далее установить последнее актуально обновления.
Обновления Multimedia Console и Media Streaming Add-On:
— войти в QTS как администратор;
— открыть Центр программ и нажать на значок поиска;
— ввести Multimedia Console или Media Streaming Add-On;
— нажать Обновить
(Появится подтверждающее сообщение)
— нажать ОК.
2. Осуществлять подключение к внутренней сети только с использованием VPN;
3. Настроить разграничения доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;
4. Осуществлять резервное копирование данных.
Если Вы стали очевидцем важных или интересных событий, сообщайте о них в телеграм-чате новостей Днепра.
Читайте также:
В многострадальное озеро «Куриное» продолжают сливать нечистоты
Автор:
Согласно данным портала аренды жилья, город Днепр входит в ТОП-3…
В Кривом Роге на Днепропетровщине разоблачили дельцов, торговавших безакцизным алкоголем…
Бесплатные экскурсии в Днепре проходят каждую неделю!
Ботсад ДНУ анонсировал рабочие субботы.
Согласно данным портала аренды жилья, город Днепр входит в ТОП-3 украинских городов, где самая дорогая арендная плата в стране. На первом месте Киев, на втором Львовская область и Днепропетровщина вместе с областным центом. Средняя цена за аренду однокомнатной квартиры в…
В Кривом Роге на Днепропетровщине разоблачили дельцов, торговавших безакцизным алкоголем по всей Украине.
Бесплатные экскурсии в Днепре проходят каждую неделю!
С наступлением тепла начали просыпаться змеи.
Ботсад ДНУ анонсировал рабочие субботы.
В Днепре разоблачили шпиона, пытавшегося навести ракеты и ТЭС и военный госпиталь.
Будьте осторожны!
Хорошего дня, друзья!
В Днепре и области отключат свет.
Новую фишинговую схему с петициями придумали мошенники.
Лето началось внезапно? Не готова? Не беда! Поправим, исправим!!!
Консультация врача и УЗИ обследование
Скидка на консультацию лучших специалистов!
Специалисты с хорошим опытом работы по стоимости значительно ниже рыночной!