Sala de prensa de QNAP

Taipei, Taiwán,21 de enero de 2021 - QNAP® Systems, Inc. (QNAP), proveedor líder de soluciones de almacenamiento, red e informática, ha publicado hoy un comunicado en respuesta a informes recientes de los usuarios que indican que un nuevo tipo de malware llamado dovecat está afectando a los NAS de QNAP e instalando minerías de bitcoins sin el consentimiento del usuario.

Según el análisis, el NAS de QNAP se puede infectar al conectarse a Internet con una contraseña de usuario poco segura. Para minimizar el riesgo de que se produzca una infección por dovecat, QNAP recomienda encarecidamente a los usuarios del NAS que tomen las siguientes medidas:

• Actualizar QTS a la versión más reciente.
• Instalar la última versión del Malware Remover.
• Instalar Security Counselor y ejecutarlo con una Política de seguridad intermedia (o anterior).
• Instalar un firewall.
• Habilitar la Protección de acceso a redes para proteger las cuentas de ataques de fuerza bruta.
• Usar contraseñas de administrador más seguras.
• Usar contraseñas más seguras para los administradores de bases de datos.
• Deshabilitar los servicios de SSH y Telnet si no se utilizan.
• Deshabilitar los servicios y aplicaciones sin usar.
• Evitar usar los números de puerto predeterminados (80, 443, 8080 y 8081).
• Seguir las mejores prácticas para mejorar la seguridad del NAS:
  https://www.qnap.com/go/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security/

Estas medidas pueden mejorar aún más la seguridad del NAS y dificultar que el malware dovecat entre en su NAS de QNAP.

El QNAP PSIRT (Equipo de Respuesta ante Emergencias Informáticas ) ha dado prioridad al desarrollo de una solución que elimine dovecat de los dispositivos infectados. Si tiene alguna otra pregunta sobre esta cuestión, póngase en contacto con QNAP en https://service.qnap.com/.