Sala de prensa de QNAP
Manténgase al día de las últimas noticias y premios de QNAP y póngase en contacto con nuestro equipo
Respuesta a ataques de ransomware: Tomar acciones para proteger tu NAS de QNAP
Taipéi, Taiwán, 22 de julio de 2019 – QNAP® Systems, Inc. (QNAP), una empresa innovadora, líder en soluciones informáticas, redes y almacenamiento, hoy ha publicado un comunicado en respuesta a recientes reportes de usuarios y algunas publicaciones sobre una nueva variante de ransomware llamado eCh0raix dirigido a los NAS de QNAP que encripta los datos de los usuarios y posteriormente extorsionarlos. QNAP insta encarecidamente a todos los usuarios a seguir los pasos recomendados en el artículo de Asesoramiento de seguridad de QNAP (https://www.qnap.com/go/security-advisory/nas-201907-11) para proteger su NAS QNAP, mientras QNAP, por su parte, trabaja de forma incansable en una solución para eliminar el software malintencionado de los dispositivos infectados.
Según los reportes de los usuarios, los NAS de QNAP infectados tenían versiones de QTS desactualizadas o habían sufrido múltiples intentos de inicio de sesión desconocidos antes de que eCh0raix comenzara a encriptar sus datos. Para evitar ataques brutales se debe usar una contraseña fuerte. Además, para reducir los riesgos de ser infectados por eCh0raix, QNAP recomienda enérgicamente que todos los usuarios de NAS realicen las siguientes acciones:
- Actualizar QTS a la versión más reciente.
- Instalar Malware Remover y actualizarlo a la versión más reciente.
- Usar una contraseña admin fuerte.
- Habilitar la protección de acceso a redes para proteger la cuentas de ataques brutales.
- Deshabilitar los servicios SSH y Telnet si no se están usando.
- Evitar el uso de números de puerto predeterminados como 443 y 8080.
Estas acciones pueden mejorar la seguridad del NAS y dificultar a eCh0raix el acceso a este. Para instrucciones detalladas, consulte el Asesoramiento de seguridad.
El equipo de Respuesta de seguridad de QNAP ahora mismo está trabajando en una solución para eliminar eCh0raix de los dispositivos infectados. QNAP también desea hacer un reconocimiento a Anomali e Intezer por sus aportaciones a la investigación y darles las gracias por ello. Si tiene alguna duda o pregunta sobre este tema, contacte con el Helpdesk de QNAP (https://www.qnap.com/go/support-ticket/).
Acerca de QNAP
QNAP, cuyas siglas en inglés equivalen a "Quality Network Appliance Provider" (Proveedor de equipos de red de calidad), se dedica a ofrecer completas soluciones de desarrollo de software, diseño de hardware y fabricación interna. Pese a estar centrados en innovaciones de almacenamiento, redes y vídeo inteligente, QNAP presenta ahora una revolucionaria solución de NAS en la nube que se une a nuestro ecosistema de software vanguardista basado en suscripción y canales de servicio diversificados. QNAP concibe el NAS como algo más que un simple almacenamiento y ha creado una infraestructura de red basada en la nube para animar a los usuarios a alojar y desarrollar análisis de técnicas de inteligencia artificial, edge computing e integración de datos en sus soluciones QNAP.
