„Qlocker Ransomware“ taiko QNAP įrenginius
Per pastaruosius metus „QNAP“ įrenginiai tapo daugybės anoniminių kibernetinių nusikaltėlių vykdomų didelio masto atakų kampanijų taikiniu. Daugelis iš šių išpuolių naudojo failų šifravimo Trojos arklius, ir, deja, naujausias nesiskiria. Naujai nustatyta grėsmė, stebima slapyvardžiu „Qlocker Ransomware“, nuo balandžio 19 dienos aktyviai taikosi į QNAP įrenginius. Užkrėstų įrenginių ir aukų pranešimų skaičius sparčiai auga, ir panašu, kad „Qlocker Ransomware“ kampanija greitai įsibėgėja.
Skirtingai nuo tradicinės išpirkos programos, „Qlocker Ransomware“ nešifruoja įrenginyje saugomų failų - vietoj to, jie įtraukia juos į slaptažodžiu apsaugotą archyvą, kurio slaptažodis siunčiamas užpuolikų serveriui. Žinoma, „Qlocker Ransomware“ autoriai įsitikino, kad užprogramavo savo kenkėjiškas programas, kad būtų atsisakyta išpirkos užrašo, paaiškinančio aukai situaciją - jis saugomas pavadinimu „!!! READ_ME.txt“.
Užpuolikai prašo aukos atsisiųsti ir įdiegti TOR naršyklę, tada apsilankyti TOR svetainėje, kad sumokėtų išpirkos mokestį. Nusikaltėliai mainais už slaptažodį prašo 0,01 Bitcoin (maždaug 560 USD), tačiau nepateikia jokių įrodymų, kad jais galima pasitikėti.
„Qlocker Ransomware“ kampanijoje baisu tai, kad įsilaužėliai pažeidžia įrenginius naudodami senas „QNAP“ spragas, kurios buvo užtaisytos visai neseniai. Jei naudojate „QNAP“ įrenginį, turėtumėte nedelsdami pritaikyti naujausius programinės įrangos atnaujinimus, kad įsitikintumėte, jog esate apsaugotas nuo „Qlocker Ransomware“ ir panašios kenkėjiškos programos. Deja, nemokamas duomenų atkūrimas nėra pasirinkimas, kai kalbama apie „Qlocker Ransomware“ ataką - aukos savo duomenis galės atkurti tik iš atsarginės kopijos.
