eCh0raix 勒索软件攻击激增，QNAP NAS 设备受到攻击
Hackernews 编译，转载请注明出处： QNAP网络连接存储（NAS）设备的用户报告了eCh0raix勒索软件（也称为QNAPCrypt）对其系统的攻击。 这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度，用管理员权限控制设备。 圣诞节前攻击次数增加 BleepingComputer 论坛用管理QNAP和Synology NAS系统的用户定期报告eCh0raix勒索软件攻击，但是在12月20日左右，才有众多用户开始披露事件。 ID勒索软件服务记录了攻击数量的激增，提交的申请在12月19日开始增加，到12月26日逐渐减少。 目前尚不清楚最初的感染媒介。一些用户说他们行事鲁莽，没有好好保护设备（例如，通过不安全的连接将其暴露在互联网上）；其他人则声称QNAP照片站中存在一个漏洞，使得攻击者有机可乘。 是的，我知道我是一个彻底的白痴，因为我把设备暴露给了这种类型的黑客，但我并没有认真对待这些。我一直以为没人想要攻击它，我要立马说我错了！ 无论攻击路径如何，eCh0raix勒索软件攻击者似乎在管理员组中创建了一个用户，这使他们能够加密NAS系统上的所有文件。 QNAP用户（其中一些用户出于业务目的使用NAS设备）在 BleepingComputer论坛说该恶意软件对图片和文档进行了加密。 除了攻击次数激增外，这场攻击中最突出的是，攻击者错误地输入了赎金通知的扩展，并使用了“.TXTT”扩展。 虽然这并不妨碍查看说明，它可能会给一些用户带来问题，用户必须用特定的程序(如记事本)指示操作系统打开文件或将其加载到上述程序中。 BleepingComputer发现，在最近的攻击中，ech0raix勒索软件的要求从0.024比特币(1200美元)到0.06比特币(3000美元)不等。有些用户别无他选，不得不付钱给黑客来恢复他们的文件。 需要注意的是，有一个免费的解密器，用于应对旧版本(2019年7月17日之前)的eCh0raix勒索软件。然而，没有免费的解决方案来解密被最新版本的恶意软件(版本1.0.5和1.0.6)锁定的数据。 使用eCh0raix/QNAPCrypt的攻击始于2019年6月，此后一直持续威胁用户。今年早些时候，QNAP提醒用户注意另一波针对带有弱密码设备的eCh0raix攻击。 用户应该遵循QNAP的建议，以确保对其NAS设备和存储的数据进行适当的保护。 消息来源：BleepingComputer，译者：Zoeppo； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc ” 并附上原文
勒索软件 eCh0raix 衍生出新变种：可感染 QNAP 和群晖 NAS 设备
根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix（也称 QNAPCrypt）近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储（NAS）设备。 去年 9 月，Palo Alto Networks 就发现了这种新型 eCh0raix 变种，该勒索软件活动的项目名称为“rct_cryptor_universal”，表明该恶意软件可以影响任何供应商。早些时候，该项目名称为”qnap_crypt_worker”，因为它将使用不同的变体经常在不同的实例上感染 QNAP 和 Synology 设备。 eCh0raix 是在 2016 年肆虐的一款勒索软件，当时它只是攻击 QNAP NAS 系统，因此也被称之为 QNAPCrypt。随后该勒索软件不断进化，在 2019 年和 2020 年再次对 QNAP 设备进行了攻击。 新型 eCh0raix 变种目前编号为 CVE-2021-28799。早在4月，QNAP 已经确认该漏洞是 HBS 3（混合备份同步3）中的”不当授权漏洞”。该公司进一步补充说，它已经在以下HBS 3版本中修复了这个黑客。 ● QTS 4.5.2: HBS 3 v16.0.0415及以后的版本 ● QTS 4.3.6: HBS 3 v3.0.210412及以后版本 ● QTS 4.3.3和4.3.4: HBS 3 v3.0.210411及以后版本 ● QuTS hero h4.5.1: HBS 3 v16.0.0419及以后版本 ● QuTScloud c4.5.1 ~ c4.5.4: HBS 3 v16.0.0419及以后版本 与受影响的Synology系统的安全固件版本相关的信息还不存在。根据Cortex Xpanse的数据，QNAP和Synology总共有大约25万台受影响的设备。 （消息及封面来源：cnBeta）