QNAP:s nyheter

Taipei, Taiwan, den 22 april 2021 – QNAP® Systems, Inc. (QNAP), en ledande innovatör inom lösningar för lagring, nätverk och datorbearbetning, publicerade idag ett uttalande som svar på rapporter från användare och media om att två utpressningstrojaner (Qlocker och eCh0raix) inriktar sig på QNAP NAS och krypterar användardata mot lösensumma. QNAP uppmanar alla användare att omedelbart installera den senaste versionen av Malware Remover och köra genomsökning efter skadlig kod på QNAP NAS. Du måste även uppdatera apparna Multimedia Console, Hybrid Backup Sync och Media Streaming-tillägget till den senast tillgängliga versionen för att ytterligare skydda QNAP NAS mot angrepp med utpressningstrojaner. QNAP arbetar på en lösning som tar bort skadlig kod från infekterade enheter.

QNAP har släppt en uppdaterad version av Malware Remover för operativsystemen QTS och QuTS hero med åtgärder mot utpressningstrojanerna. Om användardata har krypterats eller blir krypterade får du inte stänga av NAS-enheten. Användare måste omedelbart köra en genomsökning efter skadlig kod med den senaste versionen av Malware Remover och sedan kontakta QNAP teknisk support på https://service.qnap.com/.

För användare som inte har påverkats rekommenderar vi att omedelbart installera den senaste versionen av Malware Remover och köra en genomsökning efter skadlig kod som en försiktighetsåtgärd. Alla användare måste göra lösenorden starkare och uppdatera apparna Multimedia Console, Hybrid Backup Sync och Media Streaming-tillägget till den senast tillgängliga versionen. Vi uppmanar även användare att ändra den förinställda nätverksporten 8080 för åtkomst till NAS-enhetens gränssnitt. Stegen för att utföra detta finns i QNAP:s metodtips för att öka informationssäkerheten (https://qnap.to/3daz2n). Data på NAS-enheten bör säkerhetskopieras enligt säkerhetskopieringsregeln 3-2-1 för att ytterligare öka dataintegriteten och datasäkerheten.

Mer information finns i QNAP:s säkerhetsråd QSA-21-11 (https://qnap.to/3eq7hy) och QSA-21-13 (https://qnap.to/3dygse).

QNAP Product Security Incident Response Team (PSIRT) övervakar kontinuerligt de senaste rapporterna för att publicera aktuell information och programuppdateringar och ge användare bästa möjliga datasäkerhet. QNAP uppmanar på nytt användarna att vidta ovanstående åtgärder och regelbundet kontrollera/installera programuppdateringar för att skydda sina enheter mot skadlig påverkan. QNAP tillhandahåller även metodtips som förbättrar informationssäkerheten för privatpersoner och organisationer. Genom att bekämpa cybersäkerhetshot tillsammans gör vi internet till en tryggare plats för alla.