{"id":189986,"date":"2022-05-06T16:56:00","date_gmt":"2022-05-06T13:56:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=189986"},"modified":"2022-05-06T19:05:17","modified_gmt":"2022-05-06T16:05:17","slug":"qnap-nas-i-seadmeid-saab-krueptokaevandamiseks-haekkida-vaerskendage-oma-omi-kohe","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/et\/qnap-nas-i-seadmeid-saab-krueptokaevandamiseks-haekkida-vaerskendage-oma-omi-kohe\/","title":{"rendered":"QNAP NAS-i seadmeid saab kr\u00fcptokaevandamiseks h\u00e4kkida \u2013 v\u00e4rskendage oma omi kohe"},"content":{"rendered":"

monte_a\/Shutterstock.com<\/a><\/p>\n

QNAP-i unpatched network-attached-storage (NAS) seadmed on uusimad seadmed, mis on suunatud k\u00e4imasolevatele r\u00fcnnakutele<\/a>, mille eesm\u00e4rk on v\u00f5tta need \u00fcle kasutamiseks kr\u00fcptoraha kaevandajatena. Qihoo 360 Netlabi avastatud pahavara kasutab \u00e4ra mitut autentimise-eelset kaugk\u00e4skude k\u00e4ivitamise haavatavust, mis leiti 2020. aasta oktoobris tehtud QNAP Helpdeski rakenduse paigast.<\/p>\n

"M\u00e4rkasime, et r\u00fcndaja kohandas programmi, peites kaevandamisprotsessi ja tegeliku protsessori m\u00e4luressursside kasutamise teabe, nii et kui QNAP-i kasutajad kontrollivad s\u00fcsteemi kasutust veebihaldusliidese kaudu, ei n\u00e4e nad s\u00fcsteemi ebanormaalset k\u00e4itumist," teatasid Netlabi 360 teadlased. aruandes.<\/p>\n

360 Netlab andis pahavarale nimeks<\/a> UnityMiner ja teavitas QNAP-i k\u00e4imasolevast kr\u00fcptomise kampaaniast p\u00e4ev p\u00e4rast selle leidmist. Nad m\u00e4rkisid, et k\u00f5ik QNAP NAS-i seadmed, mille p\u00fcsivara on v\u00e4lja antud enne augustit 2020, on haavatavad, mis nende arvu j\u00e4rgi on ligi 4,3 miljonit NAS-seadet.<\/p>\n

"Oma QNAP NAS-i turvalisuse tagamiseks soovitatakse kasutajatel installida oma kohaldatavad v\u00e4rskendused esimesel v\u00f5imalusel. Lisaks nendele tarkvarauuendustele ja avaldatud turben\u00f5uannetele on QNAP saatnud teadaolevatele Surveillance Stationi kasutajatele ka individuaalseid teavitusmeile, et minimeerida probleemi p\u00f5hjustatud m\u00f5ju," \u00fctles QNAP.<\/p>\n

Ettev\u00f5tte NAS-i seadmeid on tegelikult r\u00fcnnatud juba kuid, kusjuures 2019. aasta augustis on hoiatused nakkuste kohta, mis puudutavad QSnatchi pahavara, Muhstik Ransomware nakkusi, eChOraix Ransomware kampaaniat ja AgeLocker Ransomware r\u00fcnnakuid.<\/p>\n

Kui teil on QNAP NAS, peaksite selle kaitsmiseks astuma vajalikke samme. Muutke k\u00f5igi sellel olevate kontode paroole, v\u00e4rskendage seadme p\u00fcsivara ja rakendusi, eemaldage sellest tundmatud kasutajad ja rakendused, installige AppCenterist QNAPi rakendus MalwareRemover ja m\u00e4\u00e4rake juurdep\u00e4\u00e4sukontrolli loend.<\/p>\n

Bleeping Computer<\/a> kaudu<\/a><\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

QNAPi unpatched network-attached-storage (NAS) seadmed on uusimad seadmed, mis on suunatud k\u00e4imasolevates r\u00fcnnakutes, mille eesm\u00e4rk on v\u00f5tta need \u00fcle kasutamiseks kr\u00fcptoraha kaevandajatena. Qihoo 360 Netlabi avastatud pahavara kasutab \u00e4ra mitut autentimise-eelset kaugk\u00e4skude k\u00e4ivitamise haavatavust, mis leiti 2020. aasta oktoobris tehtud QNAP Helpdeski rakenduse paigast.<\/p>\n","protected":false},"author":1,"featured_media":184177,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[640,680,650,735,660,754,724],"tags":[],"class_list":["post-189986","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-arvutid","category-elujouline","category-hobid","category-mitmesugused","category-tark-kodu","category-turvalisus","category-uudis"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/189986","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/comments?post=189986"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/189986\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media\/184177"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media?parent=189986"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/categories?post=189986"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/tags?post=189986"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}