QNAP newsroom

Taipei, Taiwan, 21 januari 2021 - QNAP® Systems, Inc. (QNAP), een vooraanstaand innovator op het gebied van computers, netwerken en opslagoplossingen, heeft vandaag een verklaring afgegeven in antwoord op recente meldingen door gebruikers dat een nieuw type malware genaamd dovecat QNAP NAS-systemen aanvalt en zonder toestemming van gebruikers bitcoin-miners installeert.

Volgens analyses kunnen QNAP NAS-systemen geïnfecteerd worden als ze via zwakke gebruikerswachtwoorden met internet zijn verbonden. Om het risico op een dovecat-infectie te minimaliseren, dringt QNAP er bij NAS-gebruikers sterk op aan de volgende acties te ondernemen:

• Werk QTS bij naar de nieuwste versie.
• Installeer de nieuwste versie van Malware Remover.
• Installeer Security Counselor en voer deze uit met Intermediate Security Policy (of hoger).
• Installeer een firewall.
• Schakel bescherming van netwerktoegang in om accounts te beschermen tegen brute kracht-aanvallen.
• Gebruik sterkere beheerderswachtwoorden.
• Gebruik sterkere wachtwoorden voor databasebeheerders.
• Schakel SSH- en Telnet-services uit als deze niet in gebruik zijn.
• Schakel ongebruikte services en apps uit.
• Vermijd het gebruik van standaard poortnummers (80, 443, 8080 en 8081).
• Volg de best practices voor het verbeteren van de NAS-beveiliging:
  https://www.qnap.com/go/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security/

Deze acties kunnen de NAS-beveiliging verder verbeteren en het voor dovecat moeilijker maken om uw QNAP NAS binnen te komen.

De QNAP PSIRT heeft zich als prioriteit gesteld om een oplossing te ontwikkelen die dovecat uit geïnfecteerde apparaten zal verwijderen. Als u nog vragen hebt over dit probleem, kunt u contact opnemen met QNAP via https://service.qnap.com/.