{"id":190044,"date":"2022-05-06T16:48:00","date_gmt":"2022-05-06T13:48:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=190044"},"modified":"2022-03-29T21:15:38","modified_gmt":"2022-03-29T18:15:38","slug":"qnap-nas-laitteet-voidaan-hakkeroida-kryptovalvontaa-varten-paeivitae-omasi-nyt","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/fi\/qnap-nas-laitteet-voidaan-hakkeroida-kryptovalvontaa-varten-paeivitae-omasi-nyt\/","title":{"rendered":"QNAP NAS -laitteet voidaan hakkeroida kryptovalvontaa varten \u2013 p\u00e4ivit\u00e4 omasi nyt"},"content":{"rendered":"

monte_a\/Shutterstock.com<\/a><\/p>\n

QNAP:n unpatched network-attached-storage (NAS) -laitteet ovat uusimpia laitteita, jotka kohdistuvat jatkuviin hy\u00f6kk\u00e4yksiin<\/a>, joiden tarkoituksena on ottaa ne haltuunsa k\u00e4ytett\u00e4v\u00e4ksi kryptovaluutan kaivosty\u00f6n\u00e4. Qihoon 360 Netlabin l\u00f6yt\u00e4m\u00e4 haittaohjelma hy\u00f6dynt\u00e4\u00e4 useita todennusta edelt\u00e4vi\u00e4 komentojen et\u00e4suorituksen haavoittuvuuksia, jotka l\u00f6ytyv\u00e4t lokakuussa 2020 tehdyst\u00e4 QNAP Helpdesk -sovelluskorjauksesta.<\/p>\n

"Huomasimme, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4 r\u00e4\u00e4t\u00e4l\u00f6i ohjelmaa piilottamalla kaivosprosessin ja todelliset prosessorin muistiresurssien k\u00e4ytt\u00f6tiedot, joten kun QNAP-k\u00e4ytt\u00e4j\u00e4t tarkistavat j\u00e4rjestelm\u00e4n k\u00e4yt\u00f6n WEB-hallintaliittym\u00e4n kautta, he eiv\u00e4t n\u00e4e j\u00e4rjestelm\u00e4n ep\u00e4normaalia toimintaa", 360 Netlabin tutkijat totesivat. raportissa.<\/p>\n

360 Netlab antoi haittaohjelman<\/a> nimeksi UnityMiner ja ilmoitti QNAP:lle meneill\u00e4\u00e4n olevasta kryptominointikampanjasta p\u00e4iv\u00e4 sen l\u00f6yt\u00e4misen j\u00e4lkeen. He huomauttivat, ett\u00e4 kaikki QNAP NAS -laitteet, joiden laiteohjelmisto on julkaistu ennen elokuuta 2020, ovat haavoittuvia, mik\u00e4 on heid\u00e4n mukaansa l\u00e4hes 4,3 miljoonaa NAS-laitetta.<\/p>\n

"QNAP NAS:nsa turvallisuuden varmistamiseksi k\u00e4ytt\u00e4ji\u00e4 kehotetaan asentamaan soveltuvat p\u00e4ivitykset mahdollisimman pian. N\u00e4iden ohjelmistop\u00e4ivitysten ja julkaistujen tietoturvaohjeiden ohella QNAP on my\u00f6s l\u00e4hett\u00e4nyt yksitt\u00e4isi\u00e4 ilmoituss\u00e4hk\u00f6postiviestej\u00e4 tunnetuille Surveillance Stationin k\u00e4ytt\u00e4jille minimoidakseen ongelman aiheuttamat vaikutukset", QNAP sanoi.<\/p>\n

Yrityksen NAS-laitteet ovat itse asiassa olleet hy\u00f6kk\u00e4yksen kohteena jo kuukausia, ja varoitukset tartunnoista ulottuvat elokuuhun 2019 koskien QSnatch-haittaohjelmia, Muhstik Ransomware -infektioita, eChOraix Ransomware -kampanjaa ja AgeLocker Ransomware -hy\u00f6kk\u00e4yksi\u00e4.<\/p>\n

Jos omistat QNAP NAS:n, sinun tulee ryhty\u00e4 tarvittaviin toimenpiteisiin sen suojaamiseksi. Vaihda kaikkien siin\u00e4 olevien tilien salasanat, p\u00e4ivit\u00e4 laitteen laiteohjelmisto ja sovellukset, poista siit\u00e4 tuntemattomat k\u00e4ytt\u00e4j\u00e4t ja sovellukset, asenna QNAP:n MalwareRemover-sovellus AppCenterist\u00e4 ja aseta k\u00e4ytt\u00f6oikeusluettelo.<\/p>\n

Bleeping Computerin<\/a> kautta<\/a><\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

QNAP:n unpatched network-attached-storage (NAS) -laitteet ovat uusimpia laitteita, jotka kohdistuvat jatkuviin hy\u00f6kk\u00e4yksiin, joiden tarkoituksena on ottaa ne haltuunsa k\u00e4ytett\u00e4v\u00e4ksi kryptovaluutan kaivosty\u00f6n\u00e4. Qihoon 360 Netlabin l\u00f6yt\u00e4m\u00e4 haittaohjelma hy\u00f6dynt\u00e4\u00e4 useita todennusta edelt\u00e4vi\u00e4 komentojen et\u00e4suorituksen haavoittuvuuksia, jotka l\u00f6ytyv\u00e4t lokakuussa 2020 tehdyst\u00e4 QNAP Helpdesk -sovelluskorjauksesta.<\/p>\n","protected":false},"author":1,"featured_media":184177,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[661,755,681,651,736,641,725],"tags":[],"class_list":["post-190044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aelykoti","category-arvopaperi","category-elinkelpoinen","category-harrastuksia","category-sekalainen","category-tietokoneita","category-uutinen"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/190044","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/comments?post=190044"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/190044\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media\/184177"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media?parent=190044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/categories?post=190044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/tags?post=190044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}