QNAP'ın ağa bağlı depolama (NAS) cihazlarındaki kritik bir sıfır gün güvenlik açığı, DeadBolt fidye yazılımı varyantını sunmak için vahşi ortamda aktif olarak kullanıldı.
Satıcı, istismarın ilk kez hafta sonu tespit edildiği ve "kampanyanın, internete açık Photo Station çalıştıran QNAP NAS cihazlarını hedef aldığı" konusunda uyardı. Photo Station, kullanıcıların QNAP NAS aracılığıyla tam çözünürlüklü fotoğrafları cihazlar arasında merkezi olarak depolamasına ve yönetmesine olanak tanır.
QNAP şimdilik hatanın ayrıntılarını gizli tutuyor ancak tavsiyede bulundu. onun tavsiyesi
kullanıcıların, risklerini azaltmaya yardımcı olmak için yönlendiricideki bağlantı noktası yönlendirme işlevini devre dışı bırakmaları (güçlü parolalar uygulama ve düzenli veri yedeklemeleri gerçekleştirmenin yanı sıra).
Keşif aynı zamanda şirketin acil bir ürün yazılımı düzeltmesi yayınlamasına da yol açtı. Güncellenen sürümler şunlardır:
- QTS 5.0.1: Photo Station 6.1.2 ve üzeri
- QTS 5.0.0/4.5.x: Photo Station 6.0.22 ve üzeri
- QTS 4.3.6: Photo Station 5.7.18 ve üzeri
- QTS 4.3.3: Photo Station 5.4.15 ve üzeri
- QTS 4.2.6: Photo Station 5.2.14 ve üzeri
DeadBolt çetesi bu yıl QNAP NAS'ı yoğun bir şekilde kullanıyor; Bu yalnızca sistemdeki hataları cihazlara bulaştırmak için kullanan en son kampanyadır. Öncesi Mayıs ayında sömürü dalgaları görüldü bilinen güvenlik açıklarını kullanma ve Haziran ayında iki kez.
Araştırmacılar, DeadBolt'un diğer NAS odaklı fidye yazılımı ailelerinden farklı olduğunu söylüyor bu yılın başlarında not edildiÇünkü hem satıcıları hem de kurbanlarını hedef alan çok katmanlı bir plan kullanıyor ve birden fazla kripto para birimi ödeme seçeneği sunuyor.
