QNAP:s nyheter
Läs de senaste nyheterna om QNAP, utmärkelser och kontakta vårt team
Respons på ransomattacker: Vidta åtgärder för att säkra QNAP NAS
Taipei, Taiwan 22 juli 2019 – QNAP® Systems, Inc. (QNAP), som är en ledande databehandlings-, nätverks- och lagringslösningsinnovatör, presenterade idag ett uttalande för att svara på de senaste användarrapporterna och mediarapporteringen om en ny variant av ransomware som har benämningen eCh0raix. Den har riktat in sig på QNAP NAS för att kryptera och ta användares data som gisslan. QNAP uppmanar å det bestämdaste att användare vidtar de steg som finns i motsvarande säkerhetsråd (Security Advisor) från QNAP (https://www.qnap.com/go/security-advisory/nas-201907-11) för att hålla sina QNAP NAS säkra medan QNAP skyndsamt arbetar på en lösning som kan ta bort skadlig programvara från smittade enheter.
Tolkningen av användarrapporterna är att de QNAP NAS som infekterats antingen har äldre versioner av QTS eller att det har gjorts flertalet okända inloggningsförsök innan eCh0raix började kryptera användardata. För att förebygga nyckelsökningsangrepp måste ett starkt lösenord användas. QNAP uppmanar å det bestämdaste alla NAS-ägare att vidta följande åtgärder för att minimera risken att bli infekterad av eCh0raix:
- Uppdatera QTS till den senaste versionen.
- Installera och uppdatera Malware Remover till den senaste versionen.
- Använda ett starkare admin-lösenord.
- Aktivera Nätverksåtkomstskydd för att skydda konton från nyckelsökningsangrepp.
- Inaktivera tjänsterna SSH och Telnet om de inte används.
- Undvika att använda standardportnummer 443 och 8080.
Dessa åtgärder kan ytterligare förbättra NAS-säkerheten och göra det svårare för eCh0raix att komma in på QNAP NAS. Se Säkerhetsrådet för att få mer utförlig information.
Säkerhetsberedskapsteamet hos QNAP arbetar nu på en lösning som kan ta bort eCh0raix från infekterade enheter. QNAP vill också ge erkännande till och tacka Anomali och Intezer och för deras bidrag till utredningen. För ytterligare frågor i ärendet så kontakta QNAP Supportavdelning (https://www.qnap.com/go/support-ticket/).
Om QNAP
QNAP (Quality Network Appliance Provider) lägger ned mycket resurser på att tillhandahålla omfattande lösningar inom programvaruutveckling, maskinvarudesign och egen tillverkning. QNAP fokuserar på lagring, nätverk och smarta videoinnovationer och presenterar nu en revolutionerande moln-NAS-lösning som är en del av vår avancerade prenumerationsbaserade programvara och vårt diversifierade ekosystem med tjänstekanaler. QNAP ser NAS som något mer än bara enkel lagring och har skapat en molnbaserad nätverksinfrastruktur för användare att stå värd för och utveckla analys med artificiell intelligens, edge computing och dataintegrering i sina QNAP-lösningar.
