QNAP Newsroom

Taipeh, Taiwan, 21. Januar 2021 - QNAP® Systems, Inc. (QNAP), ein führender Innovator von Computer-, Netzwerk- und Speicherlösungen, hat heute eine Erklärung als Reaktion auf jüngste Anwenderberichte veröffentlicht, wonach eine neue Art von Malware namens dovecat auf QNAP NAS abzielt und Bitcoin Miner ohne Zustimmung der Anwender installiert.

Laut Analyse können QNAP NAS infiziert werden, wenn sie mit schwachen Benutzerpasswörtern mit dem Internet verbunden sind. Um das Risiko einer dovecat-Infektion zu minimieren, rät QNAP NAS-Benutzern dringend, die folgenden Maßnahmen zu ergreifen:

• Aktualisieren Sie QTS auf die neueste Version.
• Installieren Sie die neueste Version von Malware Remover.
• Installieren Sie Security Counselor und führen Sie ihn mit der Mittleren Sicherheitsrichtlinie (oder höher) aus.
• Installieren Sie eine Firewall.
• Aktivieren Sie den Netzwerkzugriffsschutz, um Konten vor Brute Force-Angriffen zu schützen.
• Verwenden Sie stärkere Admin-Passwörter.
• Verwenden Sie stärkere Passwörter für Datenbankadministratoren.
• Deaktivieren Sie SSH- und Telnet-Dienste, wenn sie nicht verwendet werden.
• Deaktivieren Sie nicht verwendete Dienste und Anwendungen.
• Vermeiden Sie die Verwendung von Standard-Portnummern (80, 443, 8080 und 8081).
• Befolgen Sie bewährte Verfahren zur Verbesserung der NAS-Sicherheit:
  https://www.qnap.com/go/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security/

Diese Maßnahmen können die NAS-Sicherheit weiter verbessern und es dovecat erschweren, in Ihr QNAP NAS einzudringen.

Das QNAP PSIRT hat es sich zur Priorität gemacht, eine Lösung zu entwickeln, mit der dovecat von infizierten Geräten entfernt werden kann. Wenn Sie weitere Fragen zu diesem Problem haben, wenden Sie sich bitte an QNAP unter https://service.qnap.com/.