Кіберполіції попередила українців про масштабну світову кібератаку на пристрої QNAP. Програма-вимагач "шифрує" файли, а для відновлення доступу до них вимагає гроші.
Про це повідомляє прес-служба поліції.
Правоохоронці зазначають, що потрапляючи в систему, шкідливе програмне забезпечення створює захищені паролем архіви 7-Zip розміром - 20МБ, в які "упаковує" файли, що містяться на пристрої.
"Постраждалі під час відкриття текстового файлу, створеного кріптолокером" Qlocker ", виявляють посилання на ресурс, розміщений в мережі TOR. Далі пропонується ввести персональний ID, який присвоюється пристрою вірусом-здирником, і в подальшому отримати електронний гаманець в криптовалюта. Для дешифрування жертві потрібно ввести пароль, відомий тільки оператору "Qlocker", - повідомили в поліції.
Щоб відновити доступ зловмисники вимагають у постраждалих гроші.
"Кіберзлочинці використовують критичні уразливості в операційних системах QNAP, а саме CVE-2020-2509 (вразливість дозволяє зловмисникам виконувати довільні команди в компрометованому додатку), CVE-2020-36195 (SQL-ін'єкція в QNAP Multimedia Console and Media Streaming Add-On)", - пояснили в кіберполіції.
Правоохоронці дали рекомендації, як захистити свої пристрої від атаки:
1. Поновити версію програмно-апаратних засобів QNAP.
Оновлення QTS або QuTS hero:
Оновлення Multimedia Console і Media Streaming Add-On:
2. Здійснювати підключення до внутрішньої мережі тільки з використанням VPN;
3. Налаштувати розмежування доступу до ресурсів компанії за допомогою фаєрволів, мережевих екранів, віртуальних мереж;
4. Здійснювати резервне копіювання даних.
Раніше РБК-Україна писало, що в США затримали банду, яка викрала понад 30 млн доларів з осередків українських банків.
Також повідомлялося, що Служба безпеки України нещодавно затримала хакера, який вкрав десятки мільйонів доларів з банків США і Канади.