qnap勒索病毒不可不看攻略

我們的目標就是協助客戶專注在客戶的專業領域上，其他IT資訊的產品都教給我們就好了。 威聯通指出，在收到通知時，他們對於現行機種的主要版本，已在2020年進行修補並發布完成。 而對於過往機種版本，經確認及綜合考量後提供修補，陸續在今年4月完成。 針對 Malware Remover 所進行的動作，QNAP NAS 的系統事件記錄中均會留下相關記錄。

加密勒索軟體若持續寫入資料，可能會造成儲存空間不足，使得快照保護無法正常運作。 QNAP 獨特的「快照保留空間」功能可預設特定儲存空間保留給快照使用，避免上述問題。 儘管避免惡意病毒攻擊的第一道防線，是隨時保持警覺與謹慎的網路使用習慣，例如：定期更新系統軟體、不要開啟可疑電子郵件、不要下載不明檔案、不要造訪不明網站等等，許多防毒專家更一致認為，隨時備份資料才是保全資料最基本、也最重要的方法。 根據這些使用者的描述，他們的NAS在遭到攻擊之後，檔案全部被7-Zip打包成受到密碼保護的壓縮檔案，有部分受害者發現快照遭到刪除。 而在檔案被加密的過程中，使用者可從NAS的資源監視器看到7-Zip的處理程序正在執行，而該報導指出，受害設備上執行的是7-Zip命令列版本。 此起事件在威聯通的社群討論區，以及國內外的網路論壇引起熱烈討論，不少使用者表示自己NAS的檔案全數遭到加密，甚至後來有人自力救濟提出解法，宣稱不需付贖金有機會把檔案救回來，但不久又傳出發動攻擊的駭客再度修改勒索軟體，使得原本的機制失效。

qnap勒索病毒: 保護重要資料，對抗加密勒索軟體

謹慎使用 NAS 連網的分享器、路由器及數據機的手動連接埠轉發 設定，並加上安全防護於對外伺服器，同時停用自動連接埠轉發 (UPnP；通用隨插即用) 以及非軍事區 等功能。 假如您的 NAS 支援 HDMI 輸出埠，可將鍵盤、滑鼠與 HDMI 螢幕連接至 NAS，並透過 HD Station 登入 NAS。 QNAP 區塊層級快照支援增量備份形式，僅複製變動的快照內容，不但節省儲存空間，亦讓備份與還原時間更有效率。 QVR Pro 是 QNAP 之 QVR Pro 視訊監控專用機的網路錄影主機 軟體。

倘若您的系統感染了加密勒索病毒或是有意外毀損發生，快照便可以幫助您的系統迅速還原至原先的正常狀態。 建議您將檔案存放在 NAS 或多加備份，以確保資料安全。 QNAP NAS 提供簡便的解決方案幫助您備份、還原檔案與資料。 其採用以 Linux 為基礎的 QTS 作業系統，比易受攻擊的 Windows 系統更加安全、可靠。 此外，與檔案系統區隔的區塊層級快照功能 (Block-based Snapshot)，更讓 QNAP NAS 成為高可靠的資料備份方案，即便檔案系統已被病毒加密，您依然可利用快照即時回復重要檔案與系統資料。

qnap勒索病毒: 解決方案

一般來說，NAS 裝置上並不會安裝惡意程式防護軟體，因此很容易遭到攻擊，尤其是來自網路犯罪集團的針對性攻擊。 基於上述特性，我們在接獲使用者通報攻擊事件後，第一時間便於 QNAP NAS 的惡意軟體偵測程式 Malware Remover 中新增相關規則，來檢知及阻擋 Qlocker 的活動，並嘗試透過特定手法，在加密壓縮進行中攔截攻擊者所使用的密碼。 QTS 是入門到中階 QNAP NAS 使用的作業系統，採用 Linux 核心及 ext4 檔案系統，讓每個人輕鬆享有可靠的儲存空間，並體驗多樣的加值功能及應用，例如快照及 Plex 媒體伺服器，此外，免費的 myQNAPcloud 服務更可讓您快速便利地存取個人私有雲。 勒索軟件 eCh0raix 個別名係 QNAPCrypt，一睇個名就知佢專係攻擊 QNAP 嘅裝備。

• 倘若您的系統感染了加密勒索病毒或是有意外毀損發生，快照便可以幫助您的系統迅速還原至原先的正常狀態。
• 儘管避免惡意病毒攻擊的第一道防線，是隨時保持警覺與謹慎的網路使用習慣，例如：定期更新系統軟體、不要開啟可疑電子郵件、不要下載不明檔案、不要造訪不明網站等等，許多防毒專家更一致認為，隨時備份資料才是保全資料最基本、也最重要的方法。
• 請注意，如果資料僅儲存一份在 QNAP NAS，即使您已啟用 RAID 及快照等資料保護功能，亦無法提供完整保護。
• Windows 電腦用戶請愛用 NetBak Replicator 小工具；macOS 用戶可直接使用 Time Machine 備份。
• 勤備份、用快照，是保護重要資料的不二法門，快快入手一台價格親民的 NAS，為自己增強勒索病毒防護力。
• 其平易近人的月費讓一般家庭及中小企業也能打造成本合宜、功能強大且靈活可擴充的視訊監控系統。
• 目前因為似乎最近遇到QNAP狀況比較嚴重，所以先寫Q牌的設定，S牌會在後續補上。

在 Qlocker 發作中 (加密壓縮進行中) 的 QNAP NAS 上，使用者會觀察到其檔案副檔名逐一變成 .7z，或在 QTS 內的 Resource Monitor 中觀察到 7z 這個程序佔用異常大量的系統資源。 此勒索病毒要求的贖金大約是 0.05 – 0.06 比特幣 (依 2019 年 7 月 11 日的匯率，約合 567 美元)，受害者需透過某個 Tor 洋蔥網路上的網站來支付以取得解密金鑰。 根據網路媒體 BleepingComputer 的報導指出，該病毒在網路上似乎已經有 Windows 和 macOS 的對應解密工具。 受此勒索病毒影響的 QNAP NAS 裝置型號包括：QNAP TS-251、QNAP TS-451、QNAP TS-459 Pro II 及 QNAP TS 253B。 我是使用 QNAP 的 兩槽 NAS，中毒的原因如同爬文所得到的，使用了預設的 Admin，使用了外連網路進入 Nas 等等…，工作室全部是使用 Mac 電腦，沒有人在本機有其他加密問題，只有 Nas 的檔案有問題。

qnap勒索病毒: QNAP 新聞室

全球各地 QNAP 技術服務單位持續協助受影響使用者，檢測並排除 Qlocker qnap勒索病毒 的影響及提供一切可行的協助。 先開啟路由器的系統管理介面，檢查路由器 Virtual Server、NAT 或 Port Forwarding 設定，將 NAS 系統管理的連接埠（預設為 8080 及 443）設定為關閉。 我在今早清晨突然跳起來想到，之前有一顆鏡像備份的硬碟因為有些許壞磁，我就把它換下來了，被我塵封到了櫃子裡面，它現在莫名的變成了我的備份！ 目前想照您說的全清了，有疑慮又還是需要使用的檔案，我另外放到的一個外接硬碟，有必要時再去取檔案。

1、首先，强烈建议设立一个专门执行备份工作的使用者账号，并给予有限的访问权限。 随后利用 QNAP NetBak Replicator (或其他备份工具) 定期备份文件至 NAS 中；再利用管理者账号来建立 NAS 数据快照。 註：單台 NAS 可存放的快照數量取決於其型號、安裝的記憶體大小、以及儲存池的剩餘空間。 受害者會被勒索支付贖金 (藉由難以追蹤的匿名網路及比特幣) 以回復存取權限，否則將永遠無法開啟被加密的檔案。 您可快速啟用及配置多種網管功能，包括鏈路聚合 、VLAN 及 RSTP，輕鬆管理您的區域網路架構。 這些動作將可強化 NAS 安全性，讓 eCh0raix 入侵 QNAP NAS 的難度提高。

qnap勒索病毒: 使用 NAS 快照功能，建立多版本備份

攻擊方式：QNAP 已就事件作出回應，猜測 Qlocker 攻撃與本(2021/04)月修復的下列漏洞有關，該漏洞允許任意人士取得完整的存取權限，並在 NAS qnap勒索病毒 上執行任意軟體。 但請注意，QNAP NAS 連接網際網路的方式，亦對系統安全性有所影響。 在 Qlocker 發作結束 (加密壓縮已停止) 的 QNAP NAS 上，使用者會觀察到其檔案副檔名均變成 .7z，且資料夾中留有攻擊者的勒索訊息及贖金付款指示 (純文字檔案)。 貫徹最低授權原則：唯有用到的功能和元件才啟用 (例如路由器上的連接埠)。

呢隻勒索軟件喺 2019 年 6 月已被發現，之後一直都有用戶成為受害者。 而就喺今個聖誕節前，相關攻擊突然增加，而喺12 月 20 日更達到高峰。 專家相信黑客係利用咗 QNAP 舊版本系統存在嘅漏洞以及用戶未有更改出廠密碼或使用弱密碼，成功喺 NAS 上建立多一個系統管理員帳戶，同時安裝及執行勒索軟件。 對於所有使用者，我們均強烈建議立即在 QNAP NAS 連接網際網路的情況下手動進行 Malware Remover 掃描。 Malware Remover 會自動更新其掃描規則到最新版本，並偵測 QNAP NAS 是否受到 Qlocker 勒索病毒及舊版 HBS 弱點的影響。

qnap勒索病毒: 感染症狀

QVR Face 更可整合多種應用情境，進行智慧考勤管理、門禁控制管理、VIP 人員提示系統及智慧零售服務等。 針對本次事故，威聯通表示將全面考量舊機種使用情況，且盡量把修補程式，提供給更多機種與軟體版本。 再者，威聯通承諾，日後會積極透過各種管道，將處理進度回報給有關單位。 隨後，我們在 4 月 22 日發布新聞稿，優先呼籲用戶儘速安裝近期所發布的所有更新，阻絕攻擊者可能利用的所有管道。 而在證實 Qlocker 開採 HBS 漏洞後，我們也繼續增修 Malware Remover 規則，為尚未安裝 HBS 更新的 QNAP NAS 優先隔離弱點所在的程式碼。 據受影響的網民表示，被黑客入侵的檔案的副檔名會全部變成 .7z，若想令檔案恢復正常，用戶需要支付 0.01 Bitcoin 贖金並跟足附件内的步驟才能成功解密。

適當備份您存在 NAS 的資料，或再次備份您存在 qnap勒索病毒 NAS 的備份檔，才能提供更全面的保護。 ECh0raix 勒索病毒是採用 Go/Golang 程式語言所撰寫，這是一種逐漸被用於開發惡意程式的語言。 ECh0raix 會藉由語言地區檢查來判斷 NAS 裝置的所在位置，如果位於獨立國協 的某些國家境內，如：白俄羅斯、烏克蘭和俄羅斯，eCh0raix 就會終止執行。 ECh0raix 可加密的檔案包括：文件、文字檔、PDF、壓縮檔、資料庫、多媒體檔案等等。 QVR Face 是一套智慧人臉辨識解決方案，可即時分析來自連線攝影機的即時影像串流。

qnap勒索病毒: 針對性勒索病毒攻擊

發布當前版本之 HBS 的弱點修正版本，為了保護尚未更新的使用者，降低過早揭露引起攻擊的風險，我們調整了資安通報的發布時間點。 根據QNAP的說法，勒索軟體「DeadBolt」會嘗試攻擊暴露於外網的 NAS，透過劫持 NAS 登入畫面，對受害者勒索比特幣，因此建議NAS 用戶按照官方步驟檢查NAS 的安全設定。 啟用 NAS 裝置上的內建防護功能，例如：QNAP 的網路存取保護可降低暴力破解攻擊或類似入侵技巧的威脅。 各位版大，我們是間小工作室，很不幸地我們的 NAS 中了勒索病毒，每個資料夾底下都有個 readme.txt 的勒索文件，加密後的檔案都是 .7z，還好所有的 AI、PSD qnap勒索病毒 重要檔案都可以透過修改副檔案名就可以使用了，僅失去了 jpg、pdf 這種可以再輸出的檔案。 當您需要透過網際網路存取 QNAP NAS 時，首先連接到路由器上的 VPN 伺服器，再連接到您的 QNAP NAS，也可直接在 NAS 上啟用 QVPN 服務，遠端存取 QNAP NAS。 當發現電腦遭受加密勒索軟體攻擊，立即移除電腦的網路連線，以及電腦與 NAS 的連線。

據安全網站 Bleeping Computer 報導，近日 QNAP NAS 受到黑客鎖定並攻撃。 利用名為 Qlocker 的勒索軟件對用戶的資料進行加密壓縮，藉此勒索受害者並要求支付贖金換取解鎖。 勤備份、用快照，是保護重要資料的不二法門，快快入手一台價格親民的 NAS，為自己增強勒索病毒防護力。

qnap勒索病毒: 擴充配件

QuTS hero 是高階到企業級 QNAP NAS 使用的作業系統，採用 Linux 核心及 ZFS 檔案系統，並支援多種先進的資料減量技術，助您進一步降低 SSD (全快閃) 儲存空間的成本，並提升其可靠度。 對於上述的重大漏洞處理過程，我們看到SAM Seamless Network提及一些狀況。 他們發現，威聯通早在2020年底獲報，卻直到今年4月才修補完成，時間長達半年。 對此，我們也向威聯通取得聯繫，他們表示在2020年底陸續發布相關修補程式，2021年4月16日全數發行、完成所有軟體版本的更新，並發布資安通告。 請注意，如果資料僅儲存一份在 QNAP NAS，即使您已啟用 RAID 及快照等資料保護功能，亦無法提供完整保護。 RAID 只能保護硬碟意外故障的情況，而快照可在電腦端中毒時保護 NAS 內的資料。

據討論區内的網民指出，容量較細的檔案如 PDF 或相片等會較容易被加密，容量相對大的檔案如應用程式或影片則大機會維持原狀。 雖較早前網民曾研究出解決方法，但最後也被黑客藉修改勒索軟件而失效。 QNAP 的區塊層級 (Block-based) 快照與檔案系統區隔，萬一檔案系統被病毒感染，快照檔案並不會受到影響，您依然可以選擇特定時間點的快照版本迅速回復重要檔案與系統資料，完全不用害怕勒索病毒的威脅。 完成電腦檔案備份後，再利用「儲存與快照總管」建立不同時間點的多版本快照，而快照輕量化的特性，也可以快速、省空間的方式再備份到遠端 QNAP NAS，確保雙重保障，資料安全更加分。

qnap勒索病毒: 執行 3-2-1 備份，打造健全的災難復原計畫

QVR Pro 更可搭配一系列軟體使用，包括人臉辨識及門禁管理等，讓運用更廣泛多元。 QuTScloud 是 QNAP 雲 NAS 虛擬裝置的作業系統。 QuTScloud 可供部署在公有雲及本地 Hypervisor，讓您優化雲端資料運用及靈活指派資源，且訂閱成本清楚可預測。

qnap勒索病毒: 服務項目

QNAP也有提供遠端存取 NAS 的資安防護方案，介紹頁面提到QNAP NAS 提供靈活的權限管理與多重保護機制，可啟用 IP 封鎖、HTTPS qnap勒索病毒 安全連線，更提供多樣化的應用程式提升 NAS 安全性，確保資料受到充分保護，不受惡意軟體或駭客的入侵。 截至本文撰稿為止，儘管專家對該病毒的確切感染途徑仍不清楚，但根據 BleepingComputer 的論壇貼文指出，被感染的 NAS 裝置都未安裝最新的修補程式，而且密碼強度也不足。 這表示 eCh0raix 的幕後集團很可能是利用暴力破解方式或者攻擊裝置漏洞來入侵這些 NAS 裝置。

qnap勒索病毒: QNAP NAS 連線

現在各種勒索軟體層出不窮，設備只要外連網路似乎就有各種被攻擊的可能，除了良好的網路使用習慣，如果像是NAS這類的硬體用戶，也記得要隨時留意官方的資安提醒資訊，並留意版本的更新。 ECh0raix 並非第一個專為攻擊 NAS 裝置而設計的勒索病毒家族，但卻是今年出現的幾個最新特化檔案加密勒索病毒之一。 NAS 裝置是一種專門用來儲存、備份、分享檔案的連網裝置，可作為資料的集散中心，方便所有使用者存取資料。 對許多企業機構來說，這是一種低成本、可擴充的儲存解決方案。 首先，強烈建議設立一個專門執行備份工作的使用者帳號，並給予有限的存取權限。 隨後利用 QNAP NetBak Replicator (或其他備份工具) 定期備份檔案至 NAS 中；再利用管理者帳號來建立 NAS 資料快照。

此外，研究人員也指出，eCh0raix 有別於一般典型的勒索病毒家族，似乎是專為針對性攻擊而設計。 例如，eCh0raix 的離線版本即內含針對某些特定目標而寫死的加密金鑰，而解密金鑰也隨個別目標而有所不同。 透過 Hybrid Backup Sync 可將 NAS 資料或快照再備份至其他空間 (如：其他 NAS、遠端伺服器、雲端服務、儲存擴充裝置或行動硬碟)，協助您輕鬆打造完善的 備份計畫。 當 NAS 遭受加密勒索軟體攻擊時，可透過備份檔迅速還原資料，確保工作或服務不中斷。 QNAP 快照可記錄任一時間點的系統狀態與資料 (包括 metadata)，並與檔案系統區隔，即使 NAS 裡的檔案已感染加密勒索病毒，快照依然不受影響。 使用者可透過快照來迅速保存不同時間點的檔案、資料夾，甚至是整個 Volume，並且隨時進行還原。

qnap勒索病毒: Qlocker 勒索病毒攻擊事件

在 Qlocker 發作中 (加密壓縮進行中) 的 QNAP NAS 上執行 Malware Remover 掃描，會中止加密壓縮，並嘗試擷取攻擊者所使用的加密密碼。 如果這部 QNAP NAS 上的 HBS 應用程式尚未更新到修補後的版本，Malware Remover 會一併移除該 App 內存在弱點的程式碼。 QNAP 命名源自於高品質網路設備製造商（Quality Network Appliance Provider），致力於研發軟體應用和改良硬體設計。 QNAP 專注於儲存、網通及智慧視訊產品創新，並提供 Cloud NAS 解決方案。

qnap勒索病毒: 用 QNAP NAS 備份檔案，守護珍貴資料

事實上，有用戶喺討論區上亦承認自己未有好好保護自己嘅 NAS 裝置，因為佢哋認為犯罪集團唔會睇中自己呢啲小薯茄，不過經過今次教訓，相信佢哋都了解到自己原來都有一定份量喇。 順帶一提，舊版本嘅 eCh0raix 係有免費破解程式嘅，但 1.0.5 及 1.0.6 版本暫時就未有嘞。 如果唔趕住還原啲檔案，不妨暫時收起個 NAS，過兩年或者會開得返。 針對這起事故的導火線，威聯通向Bleeping Computer表示，很有可能與2個重大漏洞有關，這些漏洞允許任意人士取得完整的存取權限，並在NAS上執行勒索軟體。 事件簡述：自 4/19 起，一個名為 Qlocker 的勒索病毒鎖定 QNAP(威聯通)品牌的 NAS 進行攻擊，會將檔案加密壓縮為 7zip 的壓縮檔，並勒索 0.01 BTC (發文時匯率約 14,700 TWD)。

qnap勒索病毒: 產品

5、点选「储存空间总管」 ，再点选「快照管理员」 ，您即可看见过去建立的所有快照，并依时间整齐排列。 受害者会被勒索支付赎金 (藉由难以追踪的匿名网络及比特币) 以回复访问权限，否则将永远无法开启被加密的档案。

qnap勒索病毒: 視訊監控/智慧影像

Qlocker 攻擊者開採了一個 HBS 內已修補的弱點，該弱點可讓惡意軟體取得不當 NAS 權限。 攻擊者入侵 QNAP NAS 後，會植入惡意程式，並以最高權限刪除儲存池內的所有快照，更以 QTS 內建的 7-Zip 軟體，對 NAS 裡的檔案進行加密壓縮。 Qlocker 在攻擊後會留下勒索訊息及付款資訊，並移除自身的惡意程式碼，增加我們追溯的難度。 許多威脅都是利用系統安全性的弱點，例如 eCh0raix 利用的是系統漏洞和使用者密碼強度不足的弱點。 根據 Anomali 的網路掃瞄結果顯示，美國有高達 19,000 台 QNAP NAS 裝置正暴露在公共網路上。

由香港SEO公司 https://featured.com.hk/ 提供SEO服務