QRescue    Risposta a Qlocker    Q&A

 

 

Q&A (Domande e Risposte)

 

 

Q  Quale vulnerabilità viene utilizzata dal malware per accedere al NAS?

R  https://www.qnap.com/go/security-news/con_show.php?cid=975

Gli attacchi attualmente osservati includono password deboli e vulnerabilità conosciute.
Di seguito sono riportati alcuni consigli per l'amministratore:

  1. Controllare regolarmente i log di sistema per verificare che non siano presenti tentativi di accesso falliti anomali.
  2. Aggiornare il sistema operativo e tutte le applicazioni alle ultime versioni.
  3. Non esporre il NAS a Internet. Nel caso, evitare di abilitare l'inoltro porta sulla porta predefinita. Al contrario, usare la VPN o myQNAPcloud Link.
  4. Disabilitare l'account "admin".
  5. Abilitare il firewall.
  6. Fare riferimento alle best practice: https://www.qnap.com/go/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security

 

D  Perché il NAS è influenzato da Qlocker?

R   I NAS esposti direttamente su Internet o con inoltro porta/UPnP abilitati su porte predefinite potrebbero essere interessati. Per impedire Qlocker, gli utenti devono aggiornare HBS3 alla versione più recente. Si consiglia di mantenere il sistema operativo e le app aggiornati Seguire le best practice per migliorare la sicurezza NAS. https://www.qnap.com/go/how-to/faq/con_show.php?cid=1061

 

D  Perché le snapshot non sono in grado di fornire il livello di protezione previsto?

R  Il ransomware ha ottenuto privilegi illegali ed ha eseguito comandi per rimuovere le snapshot. Le snapshot sono utili quando il PC viene attaccato da malware/ransomware. Per proteggere il NAS attaccato da malware/ransomware, si consiglia di eseguire la strategia di backup 3-2-1 e di utilizzare la replica snapshot per proteggere i dati.

 

D  Come si fa a capire se il NAS è stato attaccato da Qlocker?

R  https://www.qnap.com/go/how-to/faq/con_show.php?cid=1349
Se si sospetta che il NAS è finito sotto l'attacco di Qlocker, occorre verificare se sono presenti i seguenti sintomi:

  • Tutti i file crittati hanno estensione 7z
  • In ogni cartella è presente un file !!!READ_ME_txt
  • QNAP Resource Monitor visualizza numerosi processi '7z' che corrispondono alla linea di comandi 7zip eseguibile

 

D  Come è possibile determinare se si è stati attaccati da Qlocker?

R  

  1. Installare l'utilità di rimozione malware sul NAS.
  2. Eseguire la scansione manuale dell'utilità di rimozione malware e verificare se è stato rilevato un malware.
  3. Accedere a Resource Monitor e verificare se sono presenti processi 7z con un elevato utilizzo delle risorse.

 

D   Se l'attacco ransomware è stato già eseguito, potrà essere utile installare subito gli aggiornamenti delle app?

R   Si consiglia di installare prima l'utilità di rimozione malware e di eseguire una scansione malware manuale. In seguito, contattare l'assistenza tecnica QNAP.
https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

 

D  I miei file sono criptati e non dispongo di alcun backup. È possibile sbloccarli?

R  In casa di attacco di Qlocker per NAS QNAP, dipende dalla precondizione del NAS. Se l'utilità di rimozione malware è installata, potrebbe essere possibile recuperare i dati. Per un'ulteriore analisi di singoli casi, contattare l'assistenza tecnica di QNAP. https://service.qnap.com/

 

D   Cosa occorre fare se i file sono in fase di criptazione?

R   https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

 

D   Come è possibile abilitare gli aggiornamenti automatici?

D  OS: Pannello di controllo > Sistema > Aggiornamento firmware > Aggiornamento automatico
App: Centro App > Impostazioni > Aggiornamento
A partire da QTS 4.5.3, nel Centro app è disponibile una nuova funzione per eseguire l'aggiornamento automatico necessario per l'app.

 

D  Dispongo del file di backup per il ripristino/della chiave di crittografia per il ripristino. È necessario reinstallare il sistema?

R  L'utilità di rimozione malware è in grado di eliminare tutti i file correlati a Qlocker conosciuti. In caso di dubbi, è possibile eseguire il backup dei dati, reinizializzare il NAS e ripristinare i dati sul NAS.

 

D  Come è possibile ricevere gli avvisi per la sicurezza di QNAP quando vengono rilasciati?

R  Gli utenti possono accedere a https://account.qnap.com con il proprio QNAP ID, facendo clic su “my subscription” (Il mio abbonamento), attivando la funzione “Subscribed” (Abbonato), scegliendo “security advisory” (Avviso di sicurezza) e salvando le impostazioni. In questo modo, sarà possibile ricevere gli avvisi di sicurezza mediante l'e-mail registrata per QNAP ID.