Tư vấn bảo mật với mã độc QSnatch
- Ngày phát hành: ngày 1 tháng 11 năm 2019
- ID bảo mật: NAS-201911-01
- Mức độ nghiêm trọng: Cao
- Mã định danh CVE: Không áp dụng
- Sản phẩm bị ảnh hưởng: Thiết bị NAS QNAP
Tóm lược
Mã độc QSnatch được cho là đang được sử dụng để nhắm mục tiêu các thiết bị QNAP NAS. Trung tâm an ninh mạng quốc gia Phần Lan (NCSC-FI) đã nhận được báo cáo thông qua dịch vụ Autoreporter vào giữa tháng 10 về các thiết bị bị nhiễm đang cố gắng liên lạc với các máy chủ chỉ huy và kiểm soát (C2) cụ thể.
Không có lỗ hổng nào khác được tìm thấy trong cuộc điều tra hiện tại về phần mềm độc hại. Chúng tôi đã thêm các quy tắc để xóa phần mềm độc hại QSnatch và phát hành Malware Remover 3.5.4.0 và 4.5.4.0.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến vấn đề này, hãy liên hệ với chúng tôi thông qua Bộ phận trợ giúp QNAP .
Khuyến Nghị
Để tránh các cuộc tấn công, chúng tôi thực sự khuyên bạn nên làm theo các bước dưới đây:
- Cập nhật QTS lên phiên bản mới nhất.
- Cài đặt và cập nhật Security Counselor lên phiên bản mới nhất.
- Cài đặt và cập nhật Malware Remover lên phiên bản mới nhất.
- Sử dụng mật khẩu quản trị viên mạnh hơn.
- Cho phép bảo vệ quyền truy cập IP và tài khoản để ngăn chặn các cuộc tấn công.
- Vô hiệu hóa kết nối SSH và Telnet nếu bạn không sử dụng các dịch vụ này.
- Tránh sử dụng số cổng mặc định 443 và 8080.
Cài đặt bản cập nhật QTS
- Đăng nhập vào QTS với tư cách quản trị viên.
- Chuyển đến Control Panel > System > Firmware Update.
- Trong Live Update, bấm Check for Update.
QTS tải xuống và cài đặt bản cập nhật mới nhất hiện có.
Cài đặt và chạy phiên bản mới nhất của Security Counselor
- Đăng nhập vào QTS với tư cách quản trị viên.
- Mở App Center và sau đó nhấp vào biểu tượng Tìm kiếm.
Một hộp tìm kiếm xuất hiện. - Gõ “Security Counselor”, và sau đó nhấn ENTER .
Ứng dụng Security Counselor xuất hiện trong danh sách kết quả tìm kiếm. - Nhấp vào Install hoặc Update.
Một thông báo xác nhận xuất hiện. - Nhấn OK .
Ứng dụng được cài đặt hoặc cập nhật lên phiên bản mới nhất. - Security Counselor mở .
- Nhấp vào Start Scan .
Security Counselor quét NAS cho các quy tắc.
Cài đặt và chạy phiên bản mới nhất của Malware Remover
- Đăng nhập vào QTS với tư cách quản trị viên.
- Mở App Center và sau đó nhấp vào
.
Hộp thoại cài đặt thủ công xuất hiện. - Đọc hướng dẫn, rồi bấm Browse. .
Trình duyệt tập tin xuất hiện. - Xác định vị trí và chọn tập tin cài đặt.
- Nhấp vào Install .
Một thông báo xác nhận xuất hiện. - Nhấn OK .
QTS cài đặt phiên bản mới nhất của Malware Remover.
Một thông báo xác nhận xuất hiện. - Nhấn OK .
Hộp thoại cập nhật yêu cầu xuất hiện. - Nhấn vào Cập nhật ngay .
QTS cập nhật Malware Remover lên phiên bản mới nhất. - Malware Remover.
- Nhấp vào Bắt đầu quét .
Malware Remover quét NAS để tìm kiếm mã độc.
.Thay đổi mật khẩu thiết bị
- Đăng nhập vào QTS với tư cách quản trị viên.
- Nhấp vào hình ảnh hồ sơ trên Thanh tác vụ QTS.
Cửa sổ Tùy chọn mở ra. - Nhấp vào Change Password.
- Nhập mật khẩu cũ.
- Nhập mật khẩu mới.
QNAP khuyến nghị các tiêu chí sau để cải thiện độ mạnh của mật khẩu:- Nên có ít nhất 8 ký tự
- Nên bao gồm cả ký tự viết hoa và viết thường
- Nên bao gồm ít nhất một số và một ký tự đặc biệt
- Không được giống với tên người dùng hoặc tên người dùng bị đảo ngược
- Không được bao gồm các ký tự được lặp lại liên tục ba lần trở lên
- Xác nhận mật khẩu mới.
- Nhấp vào Apply.
Kích hoạt bảo vệ quyền truy cập tài khoản và IP
- Đăng nhập vào QTS với tư cách quản trị viên.
- Chuyển đến Control Panel > System > Security.
- Chọn IP Access Protection.
- Kích hoạt bảo vệ truy cập SSH và HTTP (s).
- Chọn SSH và HTTP(S).
- Chỉ định khoảng thời gian và số lần thử đăng nhập thất bại.
- Cho phép bảo vệ truy cập SSH và HTTP (s).
- Chọn SSH và HTTP (S) .
- Chỉ định khoảng thời gian và số lần thử đăng nhập thất bại.
- Nhấp vào Apply.
Vô hiệu hóa kết nối SSH và Telnet
- Đăng nhập vào QTS với tư cách quản trị viên.
- Chuyển đến Control Panel > Network & File Services > Telnet/SSH.
- Bỏ chọn Allow Telnet connection.
- Bỏ chọn Allow SSH connection.
- Nhấp vào Apply.
Thay đổi số cổng hệ thống
- Đăng nhập vào QTS với tư cách quản trị viên.
- Chuyển đến Control Panel > System > General Settings > System Administration.
- Chỉ định số cổng hệ thống mới.
Cảnh báo: Không sử dụng 443 hoặc 8080. - Nhấp vào Apply.
- Nguồn: https://www.qnap.com/en/security-advisory/nas-201911-01
- Cập nhật về tin tức bảo mật cho QNAP: tại đây
