首页 财经正文

QNAP NAS遭讹诈软体盯上,Arm、x86处理器产物皆中镖

约稿员 财经 2019-07-12 221 0

伊春新闻

伊春新闻是伊春独一无二的市级新闻网站,本站第一时间报道伊春新闻和时政热点,新闻速递助您快速了解最新头条,精彩专题为您节省浏览时间,推荐给您最重要的、最有价值的新闻,旅游服务和天气查询一应俱全,我们承诺,网站所有新闻和信息都具有全面性、多样性和真实性,本站的新闻与信息都经由知名主编审核权威把关,只为了让您用得安心。

-------------------------

早在2014年的时刻,Synology推出的NAS就成为讹诈软体SynoLocker动手的目的,而依据资安公司Anomali与Intezer的研讨,QNAP的NAS产物也正遭遇名为eCh0raix或QNAPCrypt歹意软体的进击,让被害者能够丧失NAS中的主要材料。



讹诈软体盯上QNAP

依据Anomali官方部落格所供应的材料,他们将这款讹诈软体称为eCh0raix,它会以暴力破解的体式格局入侵QNAP推出的NAS,并运用AES加密演算法锁定特定副档名的文件。



受影响之档案途径:
    /proc
    /boot/
    /sys/
    /run/
    /dev/
    /etc/
    /home/httpd
    /mnt/ext/opt
    .system/thumbnail
    .system/opt
    .config
    .qpkg



受影响之档案副档名:
.dat.db0.dba.dbf.dbm.dbx.dcr.der.dll.dml.dmp.dng.doc.dot.dwg.dwk
.dwt.dxf.dxg.ece.eml.epk.eps.erf.esm.ewp.far.fdb.fit.flv.fmp.fos.fpk
.fsh.fwp.gdb.gho.gif.gne.gpg.gsp.gxk.hdm.hkx.htc.htm.htx.hxs.idc
.idx.ifx.iqy.iso.itl.itm.iwd.iwi.jcz.jpe.jpg.jsp.jss.jst.jvs.jws.kdb.kdc
.key.kit.ksd.lbc.lbf.lrf.ltx.lvl.lzh.m3u.m4a.map.max.mdb.mdf.mef
.mht.mjs.mlx.mov.moz.mp3.mpd.mpp.mvc.mvr.myo.nba.nbf.ncf
.ngc.nod.nrw.nsf.ntl.nv2.nxg.nzb.oam.odb.odc.odm.odp.ods.odt
.ofx.olp.orf.oth.p12.p7b.p7c.pac.pak.pdb.pdd.pdf.pef.pem.pfx.pgp
.php.png.pot.ppj.pps.ppt.prf.pro.psd.psk.psp.pst.psw.ptw.ptx.pub
.qba.qbb.qbo.qbw.qbx.qdf.qfx

CHIMEI 大 4K HDR 液晶显示器 TL-55M300,美丽视野,无限展开





Intezer则在官方部落格以QNAPCrypt称谓这款歹意软体,并发明它有针对Arm与x86等差别架构处理器进击的变种病毒,它的运作体式格局与平常讹诈软体靠近,就是将受益装配中的档案加密,让档案没法被存取,并向受益者发送讹诈信请求赎金以解锁这些档案。



然而与罕见讹诈软体差别的是,因为进击目的是NAS而非电脑,所以讹诈信并不会直些显现于萤幕,而是以文字档的型式涌现,在NAS遭遇感染后,QNAPCrypt会先从敕令和掌握伺服器(C&C)下载比特币钱包地点与RSA公钥,且每位受益者都会被分配到奇特的钱包,让我们更难追踪进击者的身份。



Intezer透过自动化剧本竖立大批「假造」受益者,以剖析讹诈软体的行动。(图片泉源:Intezer,下同)



QNAPCrypt请求受益者运用比特币付出赎金。



在研讨的过程当中,Intezer发明QNAPCrypt运用的预先竖立的比特币钱包吸收赎金,而在1,091名「假造」受益者感染后,QNAPCrypt用尽了一切比特币钱包,因此会住手感染新的NAS,让灾情得以紧张。另外为了防堵QNAPCrypt将来会有新的变种病毒,Intezer也竖立了对应的YARA署名,以利辨识这款讹诈软体。



   

Shares



 Facebook LINE Twitter

CHIMEI 大 4K HDR 液晶显示器 TL-55M300,美丽视野,无限展开



版权声明

本文仅代表作者观点,
不代表本站遵义汇生活网的立场。
本文系作者授权发表,未经许可,不得转载。

好文推荐

站点信息

  • 文章总数:1428
  • 页面总数:0
  • 分类总数:8
  • 标签总数:379
  • 评论总数:0
  • 浏览总数:139576