早在2014年的時候,Synology推出的NAS就成為勒索軟體SynoLocker下手的目標,而根據資安公司Anomali與Intezer的研究,QNAP的NAS產品也正遭受名為eCh0raix或QNAPCrypt惡意軟體的攻擊,讓被害者可能損失NAS中的重要資料。
勒索軟體盯上QNAP
根據Anomali官方部落格所提供的資料,他們將這款勒索軟體稱為eCh0raix,它會以暴力破解的方式入侵QNAP推出的NAS,並使用AES加密演算法鎖定特定副檔名的文件。
受影響之檔案路徑:
/PROc
/boot/
/sys/
/run/
/dev/
/etc/
/home/httpd
/mnt/ext/opt
.system/thumbnail
.system/opt
.config
.qpkg受影響之檔案副檔名:
.dat.db0.dba.dbf.dbm.dbx.dcr.der.dll.dml.dmp.dng.doc.dot.dwg.dwk
.dwt.dxf.dxg.ece.eml.epk.eps.erf.esm.ewp.far.fdb.FIT.flv.fmp.fos.fpk
.fsh.fwp.gdb.gho.gif.gne.gpg.gsp.gxk.hdm.hkx.HTC.htm.htx.hxs.idc
.idx.ifx.iqy.iso.itl.itm.iwd.iwi.jcz.jpe.jpg.jsp.jss.jst.jvs.jws.kdb.kdc
.key.kit.ksd.lbc.lbf.lrf.ltx.lvl.lzh.m3u.m4a.map.max.mdb.mdf.mef
.mht.mjs.mlx.mov.moz.mp3.mpd.MPP.mvc.mvr.myo.NBA.nbf.ncf
.ngc.nod.nrw.nsf.ntl.nv2.nxg.nzb.oam.odb.odc.odm.odp.ods.odt
.ofx.olp.orf.oth.p12.p7b.p7c.pac.pak.pdb.pdd.pdf.pef.pem.pfx.pgp
.php.png.pot.ppj.pps.ppt.prf.pro.psd.PSK.psp.pst.psw.ptw.ptx.pub
.qba.qbb.qbo.qbw.qbx.qdf.qfx
Intezer則在官方部落格以QNAPCrypt稱呼這款惡意軟體,並發現它有針對Arm與x86等不同架構處理器攻擊的變種病毒,它的運作方式與一般勒索軟體接近,就是將受害裝置中的檔案加密,讓檔案無法被存取,並向受害者發送勒索信要求贖金以解鎖這些檔案。
然而與常見勒索軟體不同的是,由於攻擊目標是NAS而非電腦,所以勒索信並不會直些顯示於螢幕,而是以文字檔的型式出現,在NAS遭受感染後,QNAPCrypt會先從命令和控制伺服器(C&C)下載比特幣錢包地址與RSA公鑰,且每位受害者都會被分配到獨特的錢包,讓我們更難追踪攻擊者的身份。
▲ Intezer透過自動化腳本建立大量「虛擬」受害者,以分析勒索軟體的行為。(圖片來源:Intezer,下同)
▲ QNAPCrypt要求受害者使用比特幣支付贖金。
在研究的過程中,Intezer發現QNAPCrypt使用的預先建立的比特幣錢包接收贖金,而在1,091名「虛擬」受害者感染後,QNAPCrypt用盡了所有比特幣錢包,因此會停止感染新的NAS,讓災情得以緩和。此外為了防堵QNAPCrypt未來會有新的變種病毒,Intezer也建立了對應的YARA簽名,以利辨識這款勒索軟體。
想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@查看原始文章商品推薦
- 有準到喔~來自古希臘的生命靈數占卜,幫你了解自己的長處和性格,為你的未來職業找個方向!
- 《涼感衛生棉評價》Mdmmd.第三代Hello Kitty/後宮系列涼感衛生棉。涼感任選女星六月愛用推薦敏感肌適用︱影片
- 韓國姊姊光靠「健康飲食」肚子都消了!腰線變超美~1個月就會有效果,推薦大家試看看!
- 除了BTS之外,還有可愛的BT21在這呀!精選6款超萌桌布~就讓他們一起陪伴你們每一天吧
- 這身材太有說服力!韓國美女瑜珈教練影片教學來了,超簡易瘦腿運動,擁有纖細美腿不是夢~
- 蘋果價格高攀不起?最潮 『AirPods造型』 耳飾配件平價登場!戴上就威風走跳潮流界啦!
- 已讀不回是還喜歡我嗎?大調查!12星座喜歡你時回訊息的速度,原來他只愛講電話不愛回訊息?!(下集)
- 【週年慶小編精選特輯】抗老要提早準備呀~快趁週年慶購入超便宜「優惠組」連李英愛都愛!送媽媽或自己用都超實用~
- 神準心理測驗!第一眼,你會留意異性哪個部位呢?憑直覺選出來,測試你的性格和對異性的渴望~
- 多久回覆訊息才是正常?拆解12星座回訊息速度!這樣才代表喜歡妳唷~別再擔心了!(上集)
- 最強卸妝產品「NIVEA 小黑瓶」!難卸的眼唇妝也能乾淨溜溜~彩妝大師游絲棋也親自跟大家分享,這瓶有多好用!
- 和初次見面的人莫名的合拍?可能是彼此的星座在作怪!快看看12星座中誰和誰最能成為好朋友~
- 來測測你的「美食魂」~你一定看過,卻叫不出名字的古早味傳統點心!
- 《湖口特賣會》湖口換季品牌最大型Outlet -萬件牛仔x坦克犀牛服飾x五大運動用品出清特賣︱(影片)
- 就算是撩妹高手也很怕?12星座女生「最難搞定」的指數!小心男生不敢靠近啦~(下集)
- 女生包包怎麼挑?小資女必看!網購投資超划算的百搭實用托特包!
- 就算是撩妹高手也很怕?12星座女生「最難搞定」的指數!小心男生不敢靠近啦~(上集)
- 拖鞋都要比別人可愛!10款迪士尼、史迪奇、蛋黃哥等超Q造型拖鞋超療癒
- 這些星座的人要小心!10月份這3個星座情侶間會吵架,該如何修復答案都在文章內~
- 史上最帥氣佛地魔!粉絲集資拍攝《佛地魔的起源》由法國超帥小鮮肉模特主演~這個佛地魔我可以