Espace actualités de QNAP

Taipei, Taiwan, le 22 avril 2021 - QNAP® Systems, Inc. (QNAP), un innovateur de solutions informatiques, de réseau et de stockage, a publié aujourd'hui une déclaration en réponse aux récents rapports d'utilisateurs et à la couverture médiatique selon lesquels deux types de ransomware (Qlocker et eCh0raix) ciblent les NAS de QNAP et chiffrent les données des utilisateurs pour obtenir une rançon. QNAP recommande vivement à tous les utilisateurs d'installer immédiatement la dernière version de Malware Remover et de lancer une recherche de logiciels malveillants sur les NAS de QNAP. Les applications Multimedia Console, Media Streaming Add-on, et Hybrid Backup Sync doivent également être mises à jour vers la dernière version disponible afin de sécuriser davantage les NAS de QNAP contre les attaques de ransomware. QNAP travaille de toute urgence sur une solution permettant de supprimer le malware des appareils infectés.

QNAP a publié une version mise à jour de Malware Remover pour les systèmes d'exploitation tels que QTS et QuTS hero pour répondre à l'attaque du ransomware. Si les données de l'utilisateur sont cryptées ou en cours de cryptage, le NAS ne doit pas être éteint. Les utilisateurs doivent lancer immédiatement une recherche de logiciels malveillants avec la dernière version de Malware Remover, puis contacter le support technique de QNAP à l'adresse https://service.qnap.com/.

Pour les utilisateurs non affectés, il est recommandé d'installer immédiatement la dernière version de Malware Remover et de lancer une recherche de logiciels malveillants par mesure de précaution. Tous les utilisateurs doivent mettre à jour leurs mots de passe pour en choisir de plus forts, et les applications Multimedia Console, Media Streaming Add-on et Hybrid Backup Sync doivent être mises à jour vers la dernière version disponible. En outre, il est conseillé aux utilisateurs de modifier le port réseau par défaut 8080 pour accéder à l'interface d'exploitation du NAS. Les étapes pour effectuer cette opération peuvent être trouvées dans les best practices de sécurité proposées par QNAP (https://qnap.to/3daz2n). Les données stockées sur le NAS doivent être sauvegardées ou à nouveau sauvegardées en utilisant la règle de sauvegarde 3-2-1, afin de garantir davantage l'intégrité et la sécurité des données.

Pour plus de détails, veuillez consulter les avis de sécurité QNAP QSA-21-11 (https://qnap.to/3eq7hy) et QSA-21-13 (https://qnap.to/3dygse).

L'équipe de réponse aux incidents de sécurité des produits QNAP (PSIRT) surveille constamment les dernières informations afin de fournir des informations et des mises à jour logicielles actualisées, garantissant ainsi la sécurité des données des utilisateurs. Une fois de plus, QNAP incite les utilisateurs à prendre les mesures mentionnées ci-dessus et à vérifier/installer périodiquement les mises à jour logicielles des produits afin de garder leurs appareils à l'abri des influences malveillantes. QNAP fournit également les best practices pour améliorer la sécurité des données personnelles et organisationnelles. En travaillant ensemble pour lutter contre les menaces de cybersécurité, nous faisons d'Internet un endroit plus sûr pour tous.