NAS-устройства от QNAP захлестнула новая волна атак с использованием вымогательского ПО DeadBolt

NAS-устройства от QNAP захлестнула новая волна атак с использованием вымогательского ПО DeadBolt

В ходе атак используется 0-day уязвимость в Photo Station.

image

В субботу QNAP обнаружила атаки DeadBolt, использующие уязвимость нулевого дня в Photo Station для шифрования данных на NAS от QNAP, напрямую подключенных к интернету. Команда QNAP PSIRT провела оценку произошедшего и в течение 12 часов выпустила исправление для текущей версии Photo Station.

Компания настоятельно не рекомендует подключать сетевые хранилища напрямую к интернету, так как это снижает безопасность NAS-устройства. Вместо этого QNAP советует пользоваться функцией myQNAPcloud Link или включить VPN. Кроме того, компания призывает клиентов обновить Photo Station до последней доступной версии.

Обновления получили следующие версии Photo Station:

  • QTS 5.0.1: Photo Station 6.1.2 и более поздние версии;

  • QTS 5.0.0/4.5.x: Photo Station 6.0.22 и более поздние версии;

  • QTS 4.3.6: Photo Station 5.7.18 и более поздние версии;

  • QTS 4.3.3: Photo Station 5.4.15 и более поздние версии;

  • QTS 4.2.6: Photo Station 5.2.14 и более поздние версии.

Напомним, операторы DeadBolt атакуют NAS-устройства QNAP по всему миру с января этого года. Ранее атаки с использованием DeadBolt были зафиксированы в мае этого года. Злоумышленники атаковали устройства серий TS-x51 и TS-x53 под управлением QTS 4.3.6 и QTS 4.4.1.


Мир сходит с ума и грянет киберапокалипсис. Подпишись на наш Телеграм канал, чтобы узнать первым, как выжить в цифровом кошмаре!