QNAP® Systems, Inc. (QNAP), una empresa innovadora, líder en soluciones informáticas, redes y almacenamiento, hoy ha publicado un comunicado en respuesta a recientes reportes de usuarios y algunas publicaciones sobre una nueva variante de ransomware llamado eCh0raix dirigido a los NAS de QNAP que encripta los datos de los usuarios y posteriormente extorsionarlos. QNAP insta encarecidamente a todos los usuarios a seguir los pasos recomendados en el artículo de Asesoramiento de seguridad de QNAP (https://www.qnap.com/go/security-advisory/nas-201907-11) para proteger su NAS QNAP, mientras QNAP, por su parte, trabaja de forma incansable en una solución para eliminar el software malintencionado de los dispositivos infectados.
Según los reportes de los usuarios, los NAS de QNAP infectados tenían versiones de QTS desactualizadas o habían sufrido múltiples intentos de inicio de sesión desconocidos antes de que eCh0raix comenzara a encriptar sus datos. Para evitar ataques brutales se debe usar una contraseña fuerte. Además, para reducir los riesgos de ser infectados por eCh0raix, QNAP recomienda enérgicamente que todos los usuarios de NAS realicen las siguientes acciones:
- Actualizar QTS a la versión más reciente.
- Instalar Malware Remover y actualizarlo a la versión más reciente.
- Usar una contraseña admin fuerte.
- Habilitar la protección de acceso a redes para proteger la cuentas de ataques brutales.
- Deshabilitar los servicios SSH y Telnet si no se están usando.
- Evitar el uso de números de puerto predeterminados como 443 y 8080.
Estas acciones pueden mejorar la seguridad del NAS y dificultar a eCh0raix el acceso a este. Para instrucciones detalladas, consulte el Asesoramiento de seguridad.
El equipo de Respuesta de seguridad de QNAP ahora mismo está trabajando en una solución para eliminar eCh0raix de los dispositivos infectados. QNAP también desea hacer un reconocimiento a Anomali e Intezer por sus aportaciones a la investigación y darles las gracias por ello. Si tiene alguna duda o pregunta sobre este tema, contacte con el Helpdesk de QNAP (https://www.qnap.com/go/support-ticket/).