«data-stats =» true «> Владельцы этих устройств NAS должны быть осторожны Януш Чустецки, 22.01.2021, 10:00: 47 Безопасность хранилища вредоносных программ QNAP Поделиться Твитнуть LinkedIn

QNAP — тайваньский производитель популярных в Польше систем хранения данных — предупреждает о появлении нового штамма вредоносного ПО под названием Dovecat, которое атакует его устройства NAS и встраивает так называемые «экскаваторы» в их памяти криптовалют.

QNAP

Эта опасность особенно актуальна для устройств NAS, доступ к которым осуществляется их владельцами путем ввода пароль. тот факт, что эти пароли часто просты и легко угадываются, поэтому устройство взломано.

Получив серию сигналов о том, что хакеры недавно начали взламывать ее системы NAS, компания провела исследование и обнаружила, что вредоносное ПО способно заразить любую систему Linux (с точки зрения распространения), которая управляет ее устройствами.

См. Также: Как бороться с атаками программ-вымогателей Google улучшает работу облачных систем хранения

Анализ заражения показал, что наиболее вероятными жертвами атак были устройства, защищенные слабыми паролями. Отсюда и призыв к владельцам NAS срочно сменить пароли на более надежные. Это особенно верно для паролей, используемых администраторами, управляющими такими устройствами.

Если возможно, также рекомендуется отключить SSH и Telnet и избегать использования номеров портов по умолчанию (например, как 80, 443, 8080 или 8081). Вы также должны убедиться, что последняя версия утилиты защиты от вредоносных программ установлена ​​в памяти устройства.

QNAP напоминает, что Dovecat — не первая вредоносная программа, атакующая ее устройства. Раньше хакеры пытались взять их под контроль с помощью таких программ, как Muhstik, AgeLocker и ec0raix (все типы программ-вымогателей) или вредоносного ПО под названием QSnatch.

Вы должны приобрести лицензию для коммерческого воспроизведения содержимого Computerworld. Свяжитесь с нашим партнером YGS Group по адресу [email & # 160; protected] Поделиться Поделиться Поделиться LinkedIn Tweet #hpe_special_offers.