De Qlocker Ransomware richt zich op QNAP-apparaten
In het afgelopen jaar zijn QNAP-apparaten het doelwit geworden van meerdere grootschalige aanvalscampagnes die worden uitgevoerd door anonieme cybercriminelen. Bij veel van deze aanvallen was het gebruik van trojans voor bestandscodering betrokken, en helaas is de laatste niet anders. Een nieuw geïdentificeerde bedreiging, gevolgd onder de alias Qlocker Ransomware, richt zich sinds 19 april actief op QNAP-apparaten. Het aantal geïnfecteerde apparaten en meldingen van slachtoffers stijgt snel en het lijkt erop dat de Qlocker Ransomware-campagne snel aan kracht wint.
In tegenstelling tot traditionele ransomware versleutelt de Qlocker Ransomware de bestanden die op het apparaat zijn opgeslagen niet, maar plaatst het ze in een met een wachtwoord beveiligd archief waarvan het wachtwoord naar de server van de aanvallers wordt gestuurd. Natuurlijk hebben de auteurs van de Qlocker Ransomware ervoor gezorgd dat hun malware zo is geprogrammeerd dat ze een losgeldbriefje laten vallen dat de situatie aan het slachtoffer uitlegt - het wordt opgeslagen onder de naam '!!! READ_ME.txt.'
De aanvallers vragen het slachtoffer om de TOR-browser te downloaden en te installeren en vervolgens een op TOR gebaseerde website te bezoeken om het losgeld te betalen. De criminelen vragen 0,01 Bitcoin (ongeveer $ 560) in ruil voor het wachtwoord, maar leveren geen enkel bewijs dat ze te vertrouwen zijn.
Het enge aan de Qlocker Ransomware-campagne is dat de hackers apparaten compromitteren door gebruik te maken van oude QNAP-kwetsbaarheden die pas onlangs zijn gepatcht. Als u een QNAP-apparaat gebruikt, moet u onmiddellijk de nieuwste firmware-updates toepassen om er zeker van te zijn dat u beschermd bent tegen de Qlocker Ransomware en vergelijkbare malware. Helaas is gratis gegevensherstel geen optie als het gaat om de Qlocker Ransomware-aanval - slachtoffers kunnen hun gegevens alleen herstellen vanaf een back-up.
