【注意喚起】QNAPのNAS　ランサムウェアの標的に [248525881]

0001番組の途中ですがアフィサイトへの転載は禁止です (JPW 0H8f-T+DD)2022/01/27(木) 12:58:31.75ID:NQDq9mnHH●?2BP(2000)

https://pc.watch.impress.co.jp/docs/news/1383754.html

@nekono_naha
1月25日から新型DeadBoltランサムウェアがQNAP NASを標的に侵害中
https://bleepingcomputer.com/news/security/new-deadbolt-ransomware-targets-qnap-devices-asks-50-btc-for-master-key/

真偽不明ですがゼロデイ脆弱性を悪用してるらしく、至急でインターネットからのアクセス制限を行う必要があります。WW/JPで327149/14990台外部公開か（図1

すでにWW/JPで約600/20が暗号化されています（図2

・暗号化されると拡張子が .deadbolt になる
・脅迫文はログインページに出てくる
・QNAP社へはゼロデイ脆弱性の詳細とマスターキー代として50BTC/2.1億を要求
・個人に対しては0.03BTC/約13万円を要求
※ただし支払っても復号できなかったとのコミュニティ書き込みあり
https://forum.qnap.com/viewtopic.php?

https://twitter.com/nekono_naha/status/1486493131965366272
https://twitter.com/5chan_nel (5ch newer account)

0002番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MM3f-G8WA)2022/01/27(木) 12:59:16.14ID:SNjQ0vQKM

前もなかったか？ここのポンコツ

0003番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bf8d-D5Nc)2022/01/27(木) 12:59:34.30ID:+mhGKjKH0

俺のネトギアnasは大丈夫か
なら問題ない

0004番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 87af-d0+2)2022/01/27(木) 13:01:28.85ID:JBFcQ6QO0

SynologyのQuick connectもなんか不安になるんだけどどういうセキュリティなんだろうな

0005番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW ff3a-UKYZ)2022/01/27(木) 13:07:25.17ID:POf7zTxW0

管理画面をインターネットに出したりはしないでしょ？するの？

0006番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 474e-ecGQ)2022/01/27(木) 13:08:01.10ID:8O1KzmW00

外部公開はしてないけど使ってる
何をアプデすればいいんだ

0007番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW df40-qO5m)2022/01/27(木) 13:08:54.99ID:nqihFD2j0

600/20で一台が30重に暗号化されてるのかよ

0008番組の途中ですがアフィサイトへの転載は禁止です (ﾍﾞｰｲﾓ MM4f-/pAQ)2022/01/27(木) 13:11:46.10ID:/1I89iEmM

またQNAPか
Synologyは技術力高いから対策万全なんやろな

0009番組の途中ですがアフィサイトへの転載は禁止です (JPW 0H8f-forf)2022/01/27(木) 13:12:49.89ID:NQDq9mnHH

>>1
https://pbs.twimg.com/media/FKEVhasaUAEWLC0.jpg

対処としてはルーター側でポートフォワーディング機能を無効にする
https://asset.watch.impress.co.jp/img/pcw/docs/1383/754/2_o.png
QNAPのNASでUPnP機能をオフすること
https://asset.watch.impress.co.jp/img/pcw/docs/1383/754/3_o.png
を挙げている。

0010番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MMcf-pzm7)2022/01/27(木) 13:13:54.16ID:ZhMIYOyUM

ゼロデイ使われててQNAPでもどこが悪いんだか把握してねえんだとさ

ただ狙われてるのはNASをポート開放なりなんなりして直接インターネットにつなげてるバカで
ルーターやらファイアーウォールの内側ならひとまず大丈夫だと

0011番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5fa2-/YVj)2022/01/27(木) 13:26:59.28ID:5GhxWSRh0

俺のは撤退したネットギアだから問題ないかな

0012神奈川二区住人 (ﾜｯﾁｮｲW 275f-pcNN)2022/01/27(木) 13:28:13.49ID:NMsJe9300

(>_<)

0013番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 070a-dZT1)2022/01/27(木) 13:29:46.10ID:mQry6ZD20

何で外に公開してるんだ

0014番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW e7fd-JlHS)2022/01/27(木) 13:30:19.12ID:ftAA98+z0

>>9
> ポートフォワーディング機能
> QNAPのNASでUPnP機能

こんなもん水龍敬の女よりガバいヤリマン設定やろ。
インターネットにルータなしで直結してんのと変わらんぞ。

0015番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bfd2-q0CW)2022/01/27(木) 14:13:54.12ID:DGMqN9oB0

やべぇ…。