QNAP® Systems, Inc. (QNAP), wiodący innowator w segmentach computing, networking oraz storage, wydał dziś oświadczenie, będące odpowiedzią na doniesienia o nowym wariancie ransomware’u eCh0raix, który atakuje urządzenia QNAP NAS i szyfruje dane użytkowników. Firma zdecydowanie zaleca użytkownikom jej produktów, by zastosowali się do porad zawartych w alercie QNAP Security Advisory (https://www.qnap.com/go/security-advisory/nas-201907-11), co pozwoli im zabezpieczyć się przed atakiem. QNAP pracuje już również nad rozwiązaniem, które pozwoli usunąć złośliwe oprogramowanie z zainfekowanych urządzeń.
Z informacji przedstawianych przez użytkowników, którzy zetknęli się z tym problemem, wynika, że zainfekowane urządzenia QNAP NAS albo pracowały pod kontrolą którejś ze starszych wersji systemu QTS albo odnotowano na nich wielokrotne próby zalogowania się przy pomocy niepoprawnych loginów i haseł. Dlatego najbardziej podstawowym i skutecznym sposobem zabezpieczenia się jest korzystanie z odpowiednio silnego hasła (które uniemożliwi skuteczne zastosowanie techniki brute force). Oto pełna lista działań zabezpieczających, rekomendowanych przez QNAP: