Программа-вымогатель, которую используют для кибератак, задействует архиватор 7-Zip для шифрования файлов. В дальнейшем за восстановление доступа злоумышленники требуют деньги.
Об этом сообщает пресс-центр МВД Украины.
Попадая в систему, вредоносное программное обеспечение создает защищенные паролем архивы 7-Zip размером – 20МБ, в которые «запаковывает» файлы, содержащиеся на устройстве. Пострадавшие при открытии текстового файла, созданного криптолокером «Qlocker», обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюте.
Для дешифровки жертве нужно ввести пароль, известный лишь оператору "Qlocker". За восстановление доступа злоумышленники требуют у пострадавших деньги.
Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в скомпрометированном приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On).
Рекомендации, как защитить устройство от атаки:
1. Обновить версию встроенного программного обеспечения QNAP.
Разработчик уже выпустил обновление, которое содержит исправления указанных уязвимостей.
Обновление QTS или QuTS hero:
- войти в QTS или QuTS hero как администратор;
- перейти к Панель управления > Система > Обновление микропрограммы
- кликнуть на Проверить обновления. Далее установить последнее актуальное обновление.
Обновление Multimedia Console и Media Streaming Add-On:
- войти в QTS как администратор;
- открыть Центр приложений и нажать на значок поиска;
- ввести Multimedia Console или Media Streaming Add-On;
- нажать Обновить
(появится подтверждающее сообщение);
- нажать ОК.
2. Подключение к внутренней сети только с использованием VPN;
3. Настроить разграничение доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей;
4. Осуществлять резервное копирование данных.
Фото: пресс-центр МВД Украины.
Новости
Во Львове произошел пожар
04:40 19 апр 2024.
Мужчины напали на пограничный наряд на Ровенщине
02:20 19 апр 2024.
Автор и исполнитель саундтрека к фильму "О, счастливчик!" отмечает свой день рождения
00:45 19 апр 2024.
Рекордная звездная черная дыра обнаружена недалеко от Земли
23:45 18 апр 2024.
Новый альбом Тейлор Свифт, похоже, "утёк" в сеть
22:45 18 апр 2024.
Человечеству грозит эпидемия болезни с уровнем летальности выше 50%
22:15 18 апр 2024.
В США спрогнозировали, как может выглядеть тюремное заключение для Дональда Трампа
21:45 18 апр 2024.
Союзники Украины готовы купить для нее Patriot "на стороне"
21:30 18 апр 2024.
Где завтра ожидается мокрый снег и дожди рассказала синоптик (Карта)
21:15 18 апр 2024.
Наряды принцессы Дианы выставлены на аукцион
20:45 18 апр 2024.