Oom_reaper Malware ontdekt op QNAP NAS-apparaten

Malware heeft de afgelopen tien jaar een lange weg afgelegd. Vroeger was de meeste malware gericht op het verzamelen van informatie, het bespioneren van gebruikers of het beschadigen van hun bestanden. En hoewel veel moderne malwarefamilies dit nog steeds doen, zijn er ook bedreigingen die op een onopvallende manier werken, zoals de oom_reaper Malware. Deze nieuwe bedreiging werd ontdekt op meerdere QNAP Network-Attached Storage (NAS)-apparaten. In plaats van luidruchtig te zijn en grote schade aan te richten, werkt de oom_reaper Malware op de achtergrond om een cryptocurrency mining-trojan uit te voeren. Deze payload gebruikt meer dan 50% van de totale CPU-bronnen om te minen voor de Monero-cryptocurrency.

Waarom is de oom_reaper malware gevaarlijk?

Malware van dit type steelt mogelijk geen gegevens en maakt geen inbreuk op uw privacy. Het zal echter de prestaties van systemen verpesten door de meeste beschikbare CPU-bronnen te verbruiken. Bovendien heeft het de mogelijkheid om de levensduur van componenten te verkorten, omdat het hen dwingt om bij hogere belastingen en temperaturen te werken. Meestal zijn bij campagnes zoals de oom_reaper Malware-campagne duizenden geïnfecteerde apparaten betrokken die samen tienduizenden dollars aan cryptocurrency voor criminelen opleveren.

Tot nu toe zijn er geen gegevens over de infectievector die de operators van oom_reaper Malware hebben gebruikt om de beveiliging van apparaten te doorbreken. Het is waarschijnlijk dat ze zwakke inloggegevens misbruikten, maar er is een kans dat er een zero-day-kwetsbaarheid beschikbaar is. Gelukkig zijn de technici van QNAP al ter zake en komt er vast een oplossing voor de malware-aanval. De oom_reaper Malware lijkt geen andere functionaliteit te hebben dan de cryptocurrency-miningmodule. Om uw netwerk tegen dergelijke aanvallen te beveiligen, is een combinatie van gerenommeerde antivirussoftware, ervaren operators en up-to-date software vereist.