QNAP:s oparpade nätverksanslutna lagringsenheter (NAS) är de senaste enheterna som är inriktade på pågående attacker, som syftar till att ta över dem för användning som kryptovalutagruvarbetare. Skadlig programvara, som upptäckts av Qihoos 360 Netlab, utnyttjar flera sårbarheter för körning av fjärrkommandon före autentisering som finns i en QNAP Helpdesk-apppatch som gjordes i oktober 2020.
"Vi märkte att angriparen anpassade programmet genom att dölja gruvprocessen och den verkliga informationen om CPU-minnesresursanvändning, så när QNAP-användarna kontrollerar systemanvändningen via WEB-hanteringsgränssnittet kan de inte se det onormala systemets beteende," sa 360 Netlabs forskare. i en rapport.
360 Netlab döpte skadlig programvara UnityMiner och informerade QNAP om den pågående kryptomineringskampanjen en dag efter att ha hittat den. De noterade att alla QNAP NAS-enheter med firmware som släpptes före augusti 2020 är sårbara, vilket till deras räkning är nästan 4,3 miljoner NAS-enheter.
"För att säkerställa säkerheten för sin QNAP NAS uppmanas användare att installera sina tillämpliga uppdateringar så snart som möjligt. Förutom dessa mjukvaruuppdateringar och publicerade säkerhetsråd har QNAP även skickat individuella e-postmeddelanden till kända Surveillance Station-användare för att minimera påverkan som orsakas av problemet, säger QNAP.
Företagets NAS-enheter har faktiskt varit under attack i månader nu, med varningar om infektioner som går tillbaka till augusti 2019 angående QSnatch malware, Muhstik Ransomware-infektioner, eChOraix Ransomware-kampanjen och AgeLocker Ransomware-attacker.
Om du äger en QNAP NAS bör du vidta nödvändiga åtgärder för att säkra den. Ändra dina lösenord för alla konton på den, uppdatera enhetens firmware och applikationer, ta bort okända användare och applikationer från den, installera QNAP:s MalwareRemover-app från AppCenter och ställ in en åtkomstkontrolllista.
via pipande dator