Qnap Ransomware

Dal 19 al 21 aprile, i dispositivi NAS QNAP sono stati colpiti da un massiccio attacco ransomware che coinvolge due varianti: Qlocker e eCh0raix. Entrambi questi ransomware crittografano i dati archiviati nei NAS in formato .7z e richiedono un riscatto in bitcoin per sbloccarli.
Ecco alcuni dettagli su ciascuna variante:

  1. Qlocker:

    • Modalità di attacco: Qlocker sposta i file delle vittime in un archivio compresso protetto da password, creato utilizzando lo strumento 7-zip.
    • Richiesta di riscatto: Dopo la compressione dei file, Qlocker chiede un riscatto di 500 euro per sbloccarli.
    • Diffusione: L’attacco è mirato ai dispositivi NAS e ai dispositivi di rete QNAP a livello globale.

  2. eCh0raix:

    • Modalità di attacco: eCh0raix sfrutta una vulnerabilità zero-day identificata nel firmware dei dispositivi QNAP.
    • Richiesta di riscatto: Gli attaccanti richiedono un pagamento in bitcoin (circa 0,03 Bitcoin, pari a poco meno di 1.000 euro al cambio attuale) per fornire la chiave di decrittazione.
    • Attenzione: Non vi è alcuna garanzia che il pagamento del riscatto comporti automaticamente la ricezione della chiave di decrittazione. Non è consigliato prendere accordi con terze parti malintenzionate.

Per proteggere i tuoi dispositivi NAS QNAP da questi attacchi, segui queste buone pratiche:

  • Aggiorna il firmware: Assicurati di avere l’ultima versione del firmware installata sul tuo NAS.
  • Disabilita l’accesso remoto: Se possibile, disabilita l’accesso remoto al tuo NAS tramite Internet.
  • Backup regolari: Esegui backup regolari dei tuoi dati per poterli ripristinare in caso di attacco ransomware.
  • Monitoraggio delle attività: Tieni d’occhio le attività anomale sul tuo NAS e agisci prontamente se noti qualcosa di sospetto.

Ricorda sempre di prendere precauzioni per proteggere i tuoi dati e di non pagare mai un riscatto senza garantire la legittimità dell’interazione.

Qnap avverte tutti i possesori di Nas Qnap ad effetuare l’aggiornamento del firmware all’ultima versione, di aggiornare l’ Antimalware e tutte le app che lo richiedono.

Se il vostro sistema ha subito questo tipo di attacco i consigli che possiamo darvi non si fermano qui.

Contattateci per un colloquio preliminare a cui farà seguito un sopralluogo. Per far si che questo tipo di problema non si ripeta bisogna premunirsi effettuando diverse configurazioni sul vostro prodotto Qnap.

Per noi i DATI vengono al primo posto, un azienda senza i propri dati potrebbe anche chiudere.

  • Consigliamo di aggiornare i mostri NAS  per proteggerli da Qnap Ransomware
  • Consigliamo di fare più backup su supporti differenziati, RTRR, Cloud, supporto USB.
  • Consigliamo di utilizzare Antivirus che effettuano backup non attaccabile da Ransomware

Molte volte ci portano i Qnap in assistenza lamentando di aver perso tutti i dati contenuti in esso……….

Ricordiamo a tutti i clienti che il Qnap è un apparato che contiene tutti i documenti della vostra Azienda e per questo deve avere un backup su un dispositivo esterno….

Qnap Ransomware