勒索软件eCh0raix衍生出新变种:可感染QNAP和群晖NAS设备
根据安全公司 Palo Alto Networks 的最新报告,知名勒索软件 eCh0raix(也称 QNAPCrypt)近日衍生出一个新变种,现在可以感染 QNAP 以及 Synology 网络附加存储(NAS)设备。
去年 9 月,Palo Alto Networks 就发现了这种新型 eCh0raix 变种,该勒索软件活动的项目名称为“rct_cryptor_universal”,表明该恶意软件可以影响任何供应商。早些时候,该项目名称为"qnap_crypt_worker",因为它将使用不同的变体经常在不同的实例上感染 QNAP 和 Synology 设备。
eCh0raix 是在 2016 年肆虐的一款勒索软件,当时它只是攻击 QNAP NAS 系统,因此也被称之为 QNAPCrypt。随后该勒索软件不断进化,在 2019 年和 2020 年再次对 QNAP 设备进行了攻击。
新型 eCh0raix 变种目前编号为 CVE-2021-28799。早在4月,QNAP 已经确认该漏洞是 HBS 3(混合备份同步3)中的"不当授权漏洞"。该公司进一步补充说,它已经在以下HBS 3版本中修复了这个黑客。
● QTS 4.5.2: HBS 3 v16.0.0415及以后的版本
● QTS 4.3.6: HBS 3 v3.0.210412及以后版本
● QTS 4.3.3和4.3.4: HBS 3 v3.0.210411及以后版本
● QuTS hero h4.5.1: HBS 3 v16.0.0419及以后版本
● QuTScloud c4.5.1 ~ c4.5.4: HBS 3 v16.0.0419及以后版本
与受影响的Synology系统的安全固件版本相关的信息还不存在。根据Cortex Xpanse的数据,QNAP和Synology总共有大约25万台受影响的设备。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 习近平签署命令发布军队装备保障条例 7910894
- 2 疑儿子在盒马摔倒没人扶妈妈砸店 7918235
- 3 幼儿园老师用竹签疯狂虐待孩子 7863015
- 4 多角度透视五周年“成绩单” 7711032
- 5 郑钦文领奖后霸气叉腰 伸手抓彩带 7680395
- 6 “白帝空天战机”亮相珠海航展 7519369
- 7 各地网友送鲜花悼念张纯如 7491979
- 8 祖国一旦有需要反正那就干 7390522
- 9 85岁“钻石粉”赴澳门看刀郎演唱会 7203716
- 10 歼20S亮相 7156650