QNAP کے نیٹ ورک سے منسلک سٹوریج (NAS) ڈیوائسز میں صفر دن کی ایک اہم حفاظتی کمزوری کا جنگل میں ڈیڈ بولٹ رینسم ویئر ویرینٹ فراہم کرنے کے لیے فعال طور پر فائدہ اٹھایا گیا ہے۔
دکاندار نے خبردار کیا کہ استحصال پہلی بار ہفتے کے آخر میں دیکھا گیا تھا، اور یہ کہ "یہ مہم انٹرنیٹ کی نمائش کے ساتھ فوٹو اسٹیشن چلانے والے QNAP NAS آلات کو نشانہ بناتی ہے۔" فوٹو اسٹیشن صارفین کو QNAP NAS کے ذریعے تمام آلات پر مکمل ریزولیوشن تصاویر کو مرکزی طور پر ذخیرہ کرنے اور ان کا نظم کرنے کی اجازت دیتا ہے۔
کیو این اے پی اس مسئلے کی تفصیلات کو ابھی تک لپیٹ میں رکھے ہوئے ہے، لیکن اس نے اس کی سفارش کی ہے۔ اس کا مشورہ
کہ صارفین اپنے خطرے کو کم کرنے میں مدد کے لیے راؤٹر پر پورٹ فارورڈنگ فنکشن کو غیر فعال کر دیتے ہیں (مضبوط پاس ورڈ لگانے اور ڈیٹا بیک اپ کرنے کے ساتھ ساتھ)۔
اس دریافت نے کمپنی کو ہنگامی فرم ویئر فکس کو آگے بڑھانے کا بھی اشارہ کیا۔ اپ ڈیٹ شدہ ورژن یہ ہیں:
- QTS 5.0.1: فوٹو اسٹیشن 6.1.2 اور بعد میں
- QTS 5.0.0/4.5.x: فوٹو اسٹیشن 6.0.22 اور بعد کا
- QTS 4.3.6: فوٹو اسٹیشن 5.7.18 اور بعد میں
- QTS 4.3.3: فوٹو اسٹیشن 5.4.15 اور بعد میں
- QTS 4.2.6: فوٹو اسٹیشن 5.2.14 اور بعد میں
ڈیڈ بولٹ گینگ اس سال QNAP NAS کو سختی سے ہتھوڑا کر رہا ہے۔ یہ صرف تازہ ترین مہم ہے جو آلات کو متاثر کرنے کے لیے سسٹم میں کیڑے استعمال کرتی ہے۔ پچھلا مئی میں استحصال کی لہریں دیکھی گئیں۔ معلوم کمزوریوں کا استعمال کرتے ہوئے، اور جون میں دو بار.
ڈیڈ بولٹ دیگر NAS پر مرکوز رینسم ویئر فیملیز، محققین سے الگ ہے۔ اس سال کے شروع میں نوٹ کیاکیونکہ یہ ایک کثیر سطحی اسکیم کو متعین کرتا ہے جس کا مقصد دکانداروں اور ان کے متاثرین دونوں کے لیے ہوتا ہے، اور متعدد کریپٹو کرنسی ادائیگی کے اختیارات پیش کرتا ہے۔
