{"id":32530,"date":"2021-04-26T11:37:47","date_gmt":"2021-04-26T09:37:47","guid":{"rendered":"https:\/\/www.speedtest.pl\/wiadomosci\/?p=32530"},"modified":"2021-04-26T11:37:47","modified_gmt":"2021-04-26T09:37:47","slug":"atak-ransomware-na-qnap-przestepcy-zarobili-250-tys-usd","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/wirusy\/atak-ransomware-na-qnap-przestepcy-zarobili-250-tys-usd\/","title":{"rendered":"Atak ransomware na NAS-y QNAP, przest\u0119pcy zarobili 250 tys. USD"},"content":{"rendered":"\n

Domowy dysk sieciowy NAS ma nie tylko u\u0142atwia\u0107 nam wymian\u0119 dysk\u00f3w pomi\u0119dzy urz\u0105dzeniami, ale r\u00f3wnie\u017c zwi\u0119ksza\u0107 bezpiecze\u0144stwo ich przechowywania. Niestety popularne marki takich rozwi\u0105za\u0144 s\u0105 r\u00f3wnie\u017c sta\u0142ym celem atak\u00f3w. Ostatnio przekonali si\u0119 o tym posiadacze urz\u0105dze\u0144 firmy QNAP. Je\u017celi nie zainstalowali oni najnowszej aktualizacji oprogramowania, to ich dane mog\u0142y zosta\u0107 zaszyfrowane za pomoc\u0105 robaka QLOCKER.<\/strong><\/p>\n\n\n\n

Pierwsze przypadki ataku z u\u017cyciem ransomware QLOCKER pojawi\u0142y si\u0119 w okolicy \u015brody zesz\u0142ego tygodnia. Posiadacze urz\u0105dze\u0144 NAS firmy QNAP zauwa\u017cyli, \u017ce ich dane zosta\u0142y przeniesionych do zaszyfrowanych archiw\u00f3w 7zip (rozszerzenie 7z). Opr\u00f3cz tego pojawi\u0142a si\u0119 wiadomo\u015b\u0107 od przest\u0119pc\u00f3w, kt\u00f3rzy w pliku !!!READ_ME.txt napisali:<\/p>\n\n\n\n

!!! All your files have been encrypted !!!<\/p>\n \n

All your files were encrypted using a private and unique key generated for the computer. This key is stored in our server and the only way to receive your key and decrypt your files is making a Bitcoin payment.<\/p>\n \n

To purchase your key and decrypt your files, please follow these steps:<\/p>\n \n

1. Dowload the Tor Browser at „https:\/\/www.torproject.org\/”. If you need help, please Google for „access onion page”.<\/p>\n \n

2. Visit the following pages with the Tor Browser:
\n \ngvka2m4qt5fod2fltkjmdk4gxh5oxemhpgmnmtjptms6fkgfzdd62tad.onion<\/p>\n \n

3. Enter your Client Key:
\n \n[client_key]<\/p><\/blockquote\n\n\n\n

Co ciekawe przest\u0119pcy celowo za\u017c\u0105dali do\u015b\u0107 niskiej op\u0142aty za odszyfrowanie plik\u00f3w. Op\u0142ata za klucz deszyfruj\u0105cy wynosi 0,01 bitcoin-a, czyli oko\u0142o 2 tys. z\u0142.<\/p>\n\n\n\n

Przeczytaj r\u00f3wnie\u017c: Atak hakerski w urz\u0119dzie Gminy Ko\u015bcierzyna, hakerzy zaszyfrowali wszystkie dane<\/a><\/strong><\/p>\n\n\n\n

QLOCKER wykorzysta\u0142 znan\u0105 luk\u0119 w dyskach NAS firmy QNAP<\/h2>\n\n\n\n

Generalnie specjali\u015bci od bezpiecze\u0144stwa odradzaj\u0105 p\u0142acenia cyberprzest\u0119pc\u0105. Wynika to z tego, \u017ce wiele razy atakuj\u0105cy przygotowali w taki spos\u00f3b swoje robaki, \u017ce nie pozwala\u0142 on na identyfikacj\u0119 ofiary i przekazanie jej odpowiedniego klucza deszyfruj\u0105cego. Tym razem by\u0142o inaczej. Co ciekawe na samym pocz\u0105tku ataku zawiera\u0142 on b\u0142\u0105d, kt\u00f3ry pozwala\u0142 na uzyskanie klucza do deszyfracji plik\u00f3w innych os\u00f3b. Uda\u0142o si\u0119 w ten spos\u00f3b odzyska\u0107 dane nale\u017c\u0105ce do oko\u0142o 50 os\u00f3b.<\/p>\n\n\n\n

Update: it looks like this may have been fixed by the ransomware operators, unfortunately. I apologize if I was not able to get to yours before it was fixed. In total decrypted around 50 keys worth $27k.<\/p>— Jack Cable (@jackhcable) 22 kwietnia 2021<\/a><\/blockquote><\/div><\/p>\n\n\n\n

Firma QNAP poda\u0142a r\u00f3wnie\u017c instrukcj\u0119, kt\u00f3ra pozwala\u0142a na odzyskanie danych bez p\u0142acenia okupu. Jednak mo\u017cna z niej skorzysta\u0107 jedynie w momencie trwania ataku (tj. szyfrowania plik\u00f3w). Samo rozwi\u0105zanie odkry\u0142 Jack Cable, a na YouTube pojawi\u0142y si\u0119 nagrania, kt\u00f3re mog\u0142y si\u0119 okaza\u0107 pomocne dla mniej zaawansowanych u\u017cytkownik\u00f3w.<\/p>\n\n\n\n

\n