Sala de imprensa QNAP

Taipei, Taiwan, 22 de julho de 2019 – QNAP® Systems, Inc. (QNAP), uma inovadora em soluções líder em computação, rede e armazenamento, emitiu hoje uma declaração em resposta aos relatórios de usuários e à cobertura de mídia informando que uma nova variante do ransomware com o nome eCh0raix tem como alvo o QNAP NAS e os dados de usuários criptografados para ransom. A QNAP pede que todos os usuários sigam as etapas listadas no Comunicado de Segurança da QNAP correspondente. (https://www.qnap.com/go/security-advisory/nas-201907-11) para proteger seu QNAP NAS, enquanto QNAP está trabalhando urgentemente na solução para remover malware de dispositivos infectados.

De acordo com relatórios de usuários, o QNAP NAS infectado ocorre com versões mais antigas do QTS ou com registro de várias tentativas de login não reconhecidas, antes que o eCh0raix começasse a criptografar os dados dos usuários. Uma senha forte deve ser usada para evitar ataques de força bruta. Para minimizar os riscos de ser infectado pelo eCh0raix, a QNAP recomenda que todos os usuários do NAS executem as seguintes ações:

• Atualizar o QTS para a versão mais atual.
• Instalar e atualizar o Malware Remover para a versão mais recente.
• Usar uma senha mais forte para o administrador.
• Ativar a Proteção de Acesso à Rede para proteger as contas contra os ataques de força bruta.
• Desativar os serviços SSH e Telnet, se não estiverem em uso.
• Evite o uso de números de porta padrão 443 e 8080.

Essas ações podem melhorar ainda mais a segurança do NAS e dificultar a entrada do eCh0raix no QNAP NAS. Para instruções detalhadas, consulte o Security Advisory.

A equipe de resposta de segurança da QNAP agora trabalha atualmente em uma solução para remover o eCh0raix dos dispositivos infectados. A QNAP também gostaria de agradecer a Anomali e a Intezer por suas contribuições na investigação. Para mais questões sobre este assunto, contate o Suporte Técnico da QNAP. (https://www.qnap.com/go/support-ticket/).