Q & A

A  https://www.qnap.com/go/security-news/con_show.php?cid=975

今のところは、弱いパスワードと脆弱性の不正利用による攻撃がわかっています。
管理者に推奨されている行動：

1. システムログを定期的にチェックし、異常なログイン失敗がないこと。
2. OSおよびすべてのアプリを最新バージョンに更新する。
3. NASをインターネットに晒さない。やむを得ない場合は、デフォルトポートにポートフォワーディングを有効化することは避けてください。もしくは代わりにVPNかまたはmyQNAPcloud Linkを使用してください。
4. 「admin」アカウントを無効にする。
5. ファイアウォールを有効にする
6. ベストプラクティスを参照してください。https://www.qnap.com/go/how-to/faq/article/what-is-the-best-practice-for-enhancing-nas-security

A   インターネットに直接晒されている、あるいはデフォルトポートにポートフォワーディング/UPnPが有効化されているNASは、感染しやすくなります。Qlockerからの影響を避けるには、ユーザーはHBS3を最新バージョンに更新してください。OSおよびアプリを最新に維持することを推奨します。NASセキュリティを高めるためには、ベストプラクティスに従ってくださいhttps://www.qnap.com/go/how-to/faq/con_show.php?cid=1061

A  ランサムウェアが不正に権限を取得し、スナップショットを削除するコマンドを実行したためです。スナップショットは、PCがマルウェア/ランサムウェアに攻撃された場合には有効です。NASをマルウェア/ランサムウェアの攻撃から保護するには、3-2-1バックアップ戦略に従い、スナップショットレプリカを使用してデータを保護します。

A  https://www.qnap.com/go/how-to/faq/con_show.php?cid=1349
お使いのNASがQlockerの影響を受けていることが疑われる場合、次のような兆候が見られるはずです。

• 暗号化されたファイルの拡張子がすべて 7z となる
• すべてのフォルダーに !!!READ_ME_txt ファイルがある
• QNAPリソースモニタには、7zipコマンドライン実行イメージである「7z」プロセスがたくさん表示される

A  

1. NASにMalware Removerをインストールします。
2. マルウェアリムーバースキャンを手動で実行し、マルウェアが検出されるかをチェックします。
3. リソースモニタに進み、リソースを大量消費している7zプロセスがあるかどうかをチェックします。

A   まず最初に、Malware Removerをインストールし、手動でマルウェアスキャンを実行してください。その後、QNAP テクニカルサポートにご連絡ください。
https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

A  QNAP NASがQlockerによる攻撃を受けた場合、NASの状況次第となります。Malware Removerがインストールされている場合、データを復旧させることが可能な場合があります。QNAP テクニカルサポートにご連絡し、個々のケースを詳しく分析してもらってください。https://service.qnap.com/

A   https://www.qnap.com/go/how-to/faq/con_show.php?cid=1348

A  OS: ［コントロールパネル］ > ［システム］ > ［ファームウェアの更新］ > ［自動更新］
アプリ: ［App Center］ > ［設定］ > ［更新］
QTS 4.5.3以降では、App Centerで必要なアプリの自動更新を行う新機能が利用できます。

A  Malware Removerで関連するQlockerの既知のファイルを削除できます。心配であれば、データのバックアップを取り、NASを再初期化してから、データをNASに復元できます。

A  ユーザーはご自身のQNAP IDでhttps://account.qnap.comにログインし、［マイサブスクリプション］をクリックして［サブスクライブ］機能をオンにし、［セキュリティ アドバイザリ］を選んでから設定を保存してください。これを行うことにより、ユーザーはQNAP IDの登録メールからセキュリティ アドバイザリを受け取れます。