Questions-réponses

R  https://www.qnap.com/go/security-news/con_show.php?cid=975

Les attaques que nous observons actuellement s'appuient sur la faiblesse des mots de passe et l'exploitation de failles.
Nous recommandons à l'administrateur de :

1. Vérifier régulièrement les journaux système pour s'assurer qu'il n'y a pas d'échec anormal au niveau des tentatives de connexion.
2. Mettre à jour le système d'exploitation et toutes les applications avec les dernières versions.
3. Ne pas connecter le NAS à Internet. Si tel est le cas, évitez d'activer la redirection de port sur le port par défaut. À la place, utilisez un VPN ou myQNAPcloud Link.
4. Désactiver le compte « admin ».
5. Activer un pare-feu.
6. Reportez-vous aux bonnes pratiques : https://www.qnap.com/en/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security

R  Un NAS directement exposé sur Internet ou avec la redirection de port / UPnP activé sur les ports par défaut a une forte probabilité d’être touché. Pour éviter Qlocker, les utilisateurs doivent mettre à jour HBS3 vers la dernière version. Il est recommandé de maintenir à jour le système d'exploitation et les applications. Suivez les meilleures pratiques pour améliorer la sécurité du NAS. https://www.qnap.com/go/how-to/faq/con_show.php?cid=1061

R  Le ransomware a obtenu des privilèges illégaux et exécuté des commandes pour supprimer les snapshots. Les snapshots sont utiles lorsque le PC est attaqué par un malware / ransomware. Pour protéger le NAS attaqué par des logiciels malveillants / ransomwares, nous recommandons vivement aux utilisateurs de suivre la stratégie de sauvegarde 3-2-1 et d'utiliser une réplique de snapshot pour protéger les données.

R  https://www.qnap.com/go/how-to/faq/con_show.php?cid=1349
Si vous pensez que votre NAS est touché par Qlocker, vous remarquerez les symptômes suivants :

• Tous les fichiers chiffrés ont une extension 7z
• Il y a un fichier !!!READ_ME_txt dans chaque dossier
• QNAP Resource Monitor affiche de nombreux processus 7z qui sont l'exécutable de ligne de commande 7zip

R  

1. Installez Malware Remover sur le NAS.
2. Effectuez une analyse manuelle de Malware Remover et vérifiez si des logiciels malveillants ont été détectés.
3. Accédez à Resource Monitor et vérifiez s'il existe des processus 7z avec une utilisation élevée des ressources.

R  Il est recommandé d'installer d'abord Malware Remover et d'effectuer une analyse manuelle des logiciels malveillants. Après cela, contactez le support technique de QNAP.
https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

R  En cas d'attaque Qlocker pour NAS QNAP, cela dépend de l'état préalable du NAS. Si Malware Remover est installé, il est possible que les données puissent être récupérées. Veuillez contacter le support technique de QNAP pour analyser plus en détail les cas individuels. https://service.qnap.com/

R   https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

R  OS : Panneau de configuration > Système > Mise à jour du firmware > Mise à jour automatique
App : App Center> Paramètres> Mise à jour
Depuis QTS 4.5.3, une nouvelle fonctionnalité permettant d'effectuer la mise à jour automatique de l'application requise est disponible dans App Center.

R  Malware Remover peut supprimer tous les fichiers connus liés à Qlocker. En cas de problème, vous pouvez toujours sauvegarder vos données, réinitialiser le NAS, puis restaurer les données sur le NAS.

R  Les utilisateurs peuvent se connecter à https://account.qnap.com avec leur QNAP ID, cliquer sur « Mon abonnement », activer la fonction « Abonné », choisir « Avis de sécurité » puis enregistrer les paramètres. En faisant cela, les utilisateurs recevront les avis de sécurité par courrier électronique enregistré avec le QNAP ID.