Украинцев предупредили о масштабной кибератаке: могут вымогать деньги.
Киберполиция предупредила украинцев о масштабной мировой кибератаке на устройстве QNAP. Программа-вымогатель «шифрует» файлы, а для восстановления доступа к ним требует деньги. Об этом сообщает пресс-служба полиции.
В полиции отмечают, что попадая в систему, вредоносная программа создает защищенные паролем архивы 7-Zip размером 20МБ, в которые «упаковывает» файлы, содержащиеся на устройстве.
«Пострадавшие при открытии текстового файла, созданного криптолокером Qlocker, обнаруживают ссылку на ресурс, размещенный в сети TOR. Далее предлагается ввести персональный ID, который присваивается устройству вирусом-вымогателем, и в дальнейшем получить электронный кошелек в криптовалюте. Для дешифровки жертве нужно ввести пароль, известный только оператору Qlocker», — сообщили сотрудники полиции.
Киберпреступники используют критические уязвимости в операционных системах QNAP, а именно CVE-2020-2509 (уязвимость позволяет злоумышленникам выполнять произвольные команды в компрометируемом приложении), CVE-2020-36195 (SQL-инъекция в QNAP Multimedia Console and Media Streaming Add-On).
Правоохранители дали рекомендации, как защитить свои устройства от атаки:
1. Обновить версию встроенного программного обеспечения QNAP.
Обновления QTS или QuTS hero:
- войти в QTS или QuTS hero как администратор;
- перейти в Панель управления> Система> Обновление прошивки;
- кликнуть на Проверить обновления. Далее установить последние актуальные обновления.
Обновления Multimedia Console и Media Streaming Add-On:
- войти в QTS как администратор;
- открыть Центр программ и нажать на значок поиска;
- ввести Multimedia Console или Media Streaming Add-On;
- нажать Обновить (после чего появится подтверждающее сообщение);
- нажать ОК.
2. Осуществлять подключение к внутренней сети только с использованием VPN.
3. Настроить разграничения доступа к ресурсам компании с помощью файерволов, сетевых экранов, виртуальных сетей.
4. Осуществлять резервное копирование данных.
Напомним, украинские хакеры обокрали банки Европы и США на 2,5 миллиарда долларов.
Кроме того, в СНБО сообщили, что российские хакеры атаковали систему документооборота украинских госорганов.
Фото: International Arbitration