FAQ Co zrobić, jeśli znajdę NAS zaszyfrowany przez Deadbolt?

Produkty, których dotyczy​

• Bezpieczeństwo
• Malware Remover

Szczegóły​

Mogłeś otrzymać następujący komunikat:

Wykryto złośliwe oprogramowanie wysokiego ryzyka. Aby chronić urządzenie, natychmiast zaktualizuj oprogramowanie sprzętowe do najnowszej wersji, uruchom ponownie urządzenie, a następnie wykonaj skanowanie w poszukiwaniu złośliwego oprogramowania, aby je usunąć.

Po zbadaniu sprawy uważamy, że atak jest powiązany z qsa-22-24.

Zdecydowanie zalecamy wykonanie następujących kroków:

1. Wykonaj zrzut ekranu strony ransomware Deadbolt i zapisz plik na komputerze.
2. Uzyskaj dostęp do interfejsu WWW QTS, dodając /cgi-bin/index.cgi po adresie URL https://NAS_IP lub http://NAS_IP:8080.
   (na przykład jeśli NAS ma adres IP 192.168.0.2, użyj https://192.168.0.2/cgi-bin/index.cgi lub http://192.168.0.2:8080/cgi-bin/index.cgi)
3. Zaloguj się do QTS jako administrator
   
   1. Przejdź do aplikacji myQNAPcloud > Auto Router Configuration, wyłącz Auto Router Configuration.
   2. Otwórz App Center, zaktualizuj wszystkie aplikacje do najnowszej wersji i zainstaluj Malware Remover, jeśli nie jest zainstalowany.
   3. Otwórz Malware Remover, kliknij „Start Scan” i poczekaj na zakończenie skanowania.
   4. Zaktualizuj oprogramowanie sprzętowe NAS do najnowszej wersji z poziomu interfejsu WWW QTS poprzez Panel sterowania > Aktualizacja oprogramowania sprzętowego.

1. Aby zmaksymalizować bezpieczeństwo, wyłącz przekierowywanie portów, aby zaprzestać wystawiania NAS-a do internetu, i stosuj się do najlepszych praktyk zwiększania bezpieczeństwa NAS-a.
   
   • Podejmij natychmiastowe działania, aby zapobiec wystawianiu NAS-a do internetu i wspólnie walcz z ransomware.
   • Jakie są najlepsze praktyki zwiększania bezpieczeństwa NAS-a?

Dalsza lektura​

• Co powinienem zrobić, jeśli mój NAS został zaatakowany przez ransomware?