QNAP NAS遭勒索軟體盯上 - 儲存設備

Connor avatar
By Connor
at 2021-04-22T15:24

Table of Contents

大家

那個不幸的，這次我的QNAP中勒索了。
4/21 下午四點多中招，今天早上才發現
整個NAS裡面低於20MB的檔案都被鎖定成.7z的壓縮檔。
並且該目錄下有個 !!!READ_ME.txt 文字檔
裡面有付贖金的方式跟要提供的金鑰
(我早上已有回報QNAP的支援需求單，還在等待)
(看網路上的內容，贖金是0.01比特幣)

目前還沒有什麼中文的網站有報導。
4/23更新 有中文的網站報導
新聞標題:威聯通NAS遭勒索軟體Qlocker攻擊，疑似甫修補的重大漏洞惹禍
https://www.ithome.com.tw/news/144004

可以參考
QNAP論壇的用戶回饋裡面的這篇。
https://forum.qnap.com/viewtopic.php?f=45&t=160849

或是下面這篇這個網址
標題是:
Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices

(抱歉，沒有縮網址)
https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-
attack-uses-7zip-to-encrypt-qnap-devices/
↑這裡面好像說有找到破解勒索的金鑰方法了，但4/22晚上10點前才會提供。
(美東時間10am)
4/23更新 這個方式確定失效了，被對方防堵


曾經我以為有設定快照，就沒什麼問題了。
但這次中招後，我想要恢復快照時，卻發現我的快照儲存也被處理掉了。
所以 我之後除了原本NAS裡面放快照之外，也會在外部儲存那邊放快照備份

希望大家的QNAP NAS在這波 沒有中。
也希望大家可以多提供 如何可以降低中獎的方法。
(我之前都沒注意，沒像那些文章內的把一些關掉或刪掉)

4/23 17:25更新，我4/22早上申請的QNAP需求 4/22下午開啟遠端協助
QNAP應該是剛剛16:00~17:25左右有進去遠端協助 剛傳過來回覆做一個段落。
以下是QNAP回覆內容的部分
XX先生你好

不好意思讓你久候，連線NAS查看加密動作已告一段落(請參考附檔截取的資訊)，請參考步
驟將NAS重新初始化以恢復使用，造成不便深感抱歉。

心得: 1. 真的要準備贖金去贖回我的資料了 (來去研究買幣跟提供..)
2. 要多備份(離線 異地)
3. 該說攻擊方的贖金設定還蠻合理的嗎?? (比起硬碟壞掉的救援撈資料差不多)

--

All Comments

Daniel avatar
By Daniel
at 2021-04-26T09:13
高調一下 nas是大家重要的備份與防勒索病毒手段
Hedwig avatar
By Hedwig
at 2021-04-30T05:36
連nas都會中的話 一些防禦機制需要讓大家都知道較好
Jacob avatar
By Jacob
at 2021-05-01T00:14
高調
Freda avatar
By Freda
at 2021-05-01T17:04
一般入侵也只是因為你當作網路硬碟用而已 根本不是
因為這些病毒有多神能辨識出你是不是Nas
Annie avatar
By Annie
at 2021-05-03T08:03
連快照備份都被清掉是怎麼辦到的 @@?
Eartha avatar
By Eartha
at 2021-05-07T10:14
好像要登入 NAS 才能清，沒辦法用檔案感染的方式？
Madame avatar
By Madame
at 2021-05-09T07:38
還是先搞清楚你路由以及快照怎麼設定的 另外 歸零
就歸零 清零是支語ㄇ?
Ingrid avatar
By Ingrid
at 2021-05-09T15:02
我從早上爬網路文章到現在，好像是針對QNAP的漏洞
Kyle avatar
By Kyle
at 2021-05-14T03:15
那些文章內也有人懷疑，因為我不確定，所以沒寫出來
也因此 這次的勒索被命名為QLOCKER
Thomas avatar
By Thomas
at 2021-05-17T05:48
QNAP的快照是什麼機制? 如果是zfs或btrfs,那感覺比
較像管理帳號被入侵
Vanessa avatar
By Vanessa
at 2021-05-21T11:16
花點時間看內容吧 就是針對QNAP的服務port漏洞阿
Mason avatar
By Mason
at 2021-05-24T07:44
我當初爬文的時候，別人說不像是被刪除，是被改名
Callum avatar
By Callum
at 2021-05-28T17:13
這是標準的勒索病毒方式 但之前都是windows上被執行
程式 然後針對所有該機台可讀取到的硬碟與網芳執行
Daph Bay avatar
By Daph Bay
at 2021-06-01T19:45
所以才沒有用"刪除"
Genevieve avatar
By Genevieve
at 2021-06-06T00:20
加密壓縮 所以這些NAS在不透過網芳分享的情況下是很
Andy avatar
By Andy
at 2021-06-06T14:03
安全的 但這漏洞發生後 以後得再增加更多的防禦機制
Bethany avatar
By Bethany
at 2021-06-07T13:54
NAS的第一個字就是network的縮寫阿！
Olivia avatar
By Olivia
at 2021-06-07T15:46
FB的NAS社團有教如何解密
Gary avatar
By Gary
at 2021-06-09T23:13
之前也是有直攻445port的勒鎖病毒阿
Oscar avatar
By Oscar
at 2021-06-13T10:35
你NAS是裸奔嗎？
Joe avatar
By Joe
at 2021-06-14T00:29
這就是備份的重要性
Joe avatar
By Joe
at 2021-06-18T03:33
紅的明顯 可以請教原PO 你NAS是不是有開port mappin
進來，可以直接從internet 存取你的NAS?
James avatar
By James
at 2021-06-22T16:04
就內建的 myQNAPcloud，查了後才說該關的沒關 QQ"
Zora avatar
By Zora
at 2021-06-26T14:36
說真的,或許鄉民得感謝win10 這麼雞巴郎的強迫更新
Jacob avatar
By Jacob
at 2021-07-01T10:01
nas更新權在owner ,又是 7x24,要是ip裸奔更有趣
Ida avatar
By Ida
at 2021-07-03T02:07
請教樓上 所謂"該關的沒關"是指什麼? 感謝指教!
小弟是想請教原po banman大
Brianna avatar
By Brianna
at 2021-07-04T07:22
什麼時候QnapCloud變預設了阿哈哈哈
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2021-07-07T21:18
什麼quickconnect mycloud我都是不敢用的...
Tom avatar
By Tom
at 2021-07-12T02:02
要更新nas了？
George avatar
By George
at 2021-07-13T11:28
好奇，quickconnect 跟自己設 DDNS+port forwarding
安全性上有差嗎 0.0？ 好像後者能自己換 port 而已
Selena avatar
By Selena
at 2021-07-14T05:05
那種東西基本上就是個後門 誰知道server幾時會被打
Regina avatar
By Regina
at 2021-07-18T06:32
爬完文，好古典的手法，直接鑽系統漏洞，NAS 執行
相關套件連上網路就會感染；不是用入侵的。
用的是 Hybrid Backup Sync 這套件的權限。
Valerie avatar
By Valerie
at 2021-07-20T03:50
又來了 我公司前年10月才中= =
Necoo avatar
By Necoo
at 2021-07-22T17:19
一樣中了..快照也被刪了 囧
Joe avatar
By Joe
at 2021-07-26T05:03
看來是有裝Hybrid Backup Sync的才有可能會中
Gary avatar
By Gary
at 2021-07-28T02:18
而且是硬撞進來的，想知道苦主們pwd長度幾位才被開
Isla avatar
By Isla
at 2021-07-30T15:57
看了一下QNAP官網對對快照的簡單說明,是用ext4檔案
系統快照.雖然不清楚細節為何,但是這種和zfs,btrfs
Ida avatar
By Ida
at 2021-08-03T02:28
的檔案版本(copy on write)的機制感覺是不一樣的,有
錯請幫我更正
Heather avatar
By Heather
at 2021-08-05T16:08
這一次是用系統漏洞的0-day攻擊，不是破解密碼
Dorothy avatar
By Dorothy
at 2021-08-07T05:38
我差不多要準備贖金來救我的資料阿~~~~
Yuri avatar
By Yuri
at 2021-08-12T00:33
看來，nas 要準備兩台才行，一台上線，一台離線
Linda avatar
By Linda
at 2021-08-15T02:10
離線就不需要NAS了吧 買個外接硬碟定期備份一下就好
Madame avatar
By Madame
at 2021-08-15T17:24
現在NAS很多軟體都能USB接上去後自動備份了
Hardy avatar
By Hardy
at 2021-08-18T21:54
離線的沒版控也沒用 只是把被綁架的系統複製一份
Anthony avatar
By Anthony
at 2021-08-22T06:36
幹 我中了
Hedy avatar
By Hedy
at 2021-08-22T23:55
1w5...就當作硬碟壞掉救援了orz..
Lauren avatar
By Lauren
at 2021-08-26T06:23
備份有版控啊，Synology Hyper Backup 可自選還原點
QNAP 應該也有類似的備份套件。
應該沒人那麼可愛備份是用複製貼上到外接裝置吧。
Lucy avatar
By Lucy
at 2021-08-29T07:00
回樓上，我...
Kristin avatar
By Kristin
at 2021-09-01T12:44
樓上跟樓樓上 在一起 在一起 在一起~~~~(起哄ing)
Frederica avatar
By Frederica
at 2021-09-02T12:48
備份批次或程式啦,不然好歹用 fastcopy 之類軟體吧
Cara avatar
By Cara
at 2021-09-03T13:33
請愛用備份套件，我記得也有複製原始檔沒版控的 0.0
James avatar
By James
at 2021-09-05T20:47
都排程讓他睡覺時間跑，很久沒手動備份了。
Hedda avatar
By Hedda
at 2021-09-10T11:24
今天要用檔案才發現我也中了,星期六還有開檔案OK的
John avatar
By John
at 2021-09-14T14:57
還在想資料夾都有帳密怎麼會中招...
Harry avatar
By Harry
at 2021-09-16T11:37
我都用bat+RAR自己土砲第二備份
Liam avatar
By Liam
at 2021-09-18T22:51
我也中了...幸好是影片槽 影片幾乎沒被動 但字幕..
Regina avatar
By Regina
at 2021-09-21T00:52
請問有人付過贖金了嗎？
Doris avatar
By Doris
at 2021-09-22T07:03
等了一周幣託的錢包身分驗證，今天凌晨去全家買幣
Quanna avatar
By Quanna
at 2021-09-24T04:45
付贖金後等待txid的確認(大概40分)，就拿到密碼了

nas其中一顆轉速不同差異

Joseph avatar
By Joseph
at 2021-04-21T21:09
昨天有預計購入群暉DS220+ 2bay機種 目前已經持有一顆全新HC320硬碟 另一顆正在考慮是否要買my book 拆解的5400轉硬碟 還是另外購入東芝的N300 8TB 7200轉 兩顆轉速不同，在處理上速度會有差別嗎？ ----- Sent from JPTT on my iPhone - ...

LSI SAS9211-4i 可以不做RAID嗎?

Frederic avatar
By Frederic
at 2021-04-21T16:45
有一台ASUS舊Server 拿來跑備份軟體 主機板是P8B-X/MR 這個板子好像只能跑SATA 2 上面有張 LSI SAS9211-4i 這個應該是可以跑到6GB/s對嗎? https://i.imgur.com/qpaa2kW.jpg 我打算拿一個SATA的SSD當系統碟 然後裝16TB的HD 不 ...

新隨身硬碟傳輸速度超慢

Daniel avatar
By Daniel
at 2021-04-21T14:26
我來更新了 用另一台win10筆電做測試之後有不一樣的結果 把單一稍大檔案(數百Mb)複製到硬碟: 約10-30Mb/s 把好幾個小檔案複製到硬碟: andlt; 200 kb/s, 但是不會到 andlt; 10kb/s 把好幾個小檔案從硬碟複製回來: 約10Mb/s上下 所以符合我們預期的SMR特 ...

記憶卡讀取電腦要求格式化

Regina avatar
By Regina
at 2021-04-21T11:25
大家好 （已爬文，仍無法解決） 有張記憶卡如圖示 https://i.imgur.com/Z7rSTfw.jpg 使用電腦讀取呈現要求格式化，但格式化之後就資料不見了啊，因此取消格式化 https://i.imgur.com/0VlQlRa.jpg https://i.imgur.com/cpffoC ...

刪除的影片無法救援

Xanthe avatar
By Xanthe
at 2021-04-21T10:17
去年十月不小心誤刪了隨身硬碟三部影片 是跟以前好朋友出遊的影片 當下立馬把隨身硬碟拿下來 本來要用軟體救援 但那陣子因為忙都沒時間弄 昨天花了一天時間救 但不管用哪個救援軟體 都顯示我當下刪的影片只有0.14kb 請問這是為何? 我影片三部都有40mb左右 這半年來我隨身硬碟只有打開來複製 ...