Dyskusja Qlocker - atak na Qnapy

[SiewcaRyżu]

ale w innych folderach poszyfrowało wszystko - małe i duże pliki

no to jeden mit z głowy - na reddicie pisali że nie dotyka plików mniejszych niż 20 MB
dzięki !

 

[Silas Mariusz]

ps aux | grep 7z

i jak trafisz to moze bedzie -phaslo
w procesie

 

[Dyba]

Mam całą masę plików .docx czy innych tekstowych - wszystko poszyfrowane - nie ruszyło tylko niektórych .exe

 

[Putgaw]

U mnie powyżej 20 MB nie ruszyło reszta poszyfrowalo.

Dostęp przez adres qnap:8080/cgi-bin/ niemożliwy. Piszę ze brak takich zasobów w sieci.

 

[SiewcaRyżu]

Dostęp przez adres qnap:8080/cgi-bin/ niemożliwy. Piszę ze brak takich zasobów w sieci.

w telefonie masz apke QManager ? możesz się połączyć ? sprawdź tam serwer administracyjny Q czy jest właczony

 

[Putgaw]

Mam zainstalowany. Moge się połączyć. Zaraz sprawdzę.
Połączyłem się przez qnapfinde pro. Okazuje się że u mnie port to 7080. Dostałem się. Dzięki.

 

[Silas Mariusz]

Chyba przeniose QNAPa za router mikrotika i wystawie tylko VPN oraz Web server bez SQL i FTP ale bez Managementu i pozostałej reszty.

 

[SiewcaRyżu]

Okazuje się że u mnie port to 7080. Dostałem się. Dzięki.

zmieniłeś go sam ? jak nie - to hasło admina to zmiany i popatrz za innymi zmianami

Chyba przeniose QNAPa za router mikrotika i wystawie tylko VPN oraz Web server bez SQL i FTP ale bez Managementu i pozostałej reszty.

LOL , no tak .. bezpośrednio do neta słaby przykład !

 

[Damian]

Niektórzy piszą, że problemem też może być Qsync.

 

[Esc]

No niestety i mnie sie oberwalo na razie nie wiem jak gleboko. Ogolnie mam raczej niewiele uslug Qnapowych na zewnatrz - gdyz zastepuje je dokerami czy virtualkami. Ale mialem wlaczone dostep po myqnapcloud, oraz openvpn. Ogolnie mam najnowsze oprogramowanie samego Qnapa oraz aktualne apki a jest ich niewiele mozna by rzecz tylko to co included.

Kiedy dzisiaj przeczytalem ten watek i zaczalem szperac po Qnapie to od razu zauwazylem pliki o nazwie !!!READ_ME.txt z trescia juz tu wczesniej pokazywana. Na pewno na razie dotknelo to moj dysk systemowy i tu musze potwierdzic ze duze pliki zostaly w niezmienionej formie - duze to w tym wypadku kolo 500MB

Dopisze ze nie uzywam Qsync

 

[Silas Mariusz]

1. Do NOT REBOOt NAS , you can pass all steps if you already did
2. Connect nas over FAQ SSH
3. Use the command below to find if ransomware is in progress.

ps | grep 7z | grep -v grep

4. If 7z is running, use command bellow
cd /usr/local/sbin; printf '#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;
5. Wait couple minutes use cat to grep encrypt key:

cat /mnt/HDA_ROOT/7z.log

Looks like bellow
a -mx=0 -sdel -pmFyBIvp55M46kSxxxxxYv4EIhx7rlTD [FOLDER PATH]
mFyBIvp55M46kSxxxxxYv4EIhx7rlTD is decrypt password
6. Reboot nas and use mFyBIvp55M46kSxxxxxYv4EIhx7rlTD decrypt your files

 

[Dyba]

No i pupa
Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices

 

[Damian]

Jeśli to prawda, że przez to:
Hard-Coded Credentials Vulnerability in HBS 3 Hybrid Backup Sync - Security Advisory
doszło do włamania to brawo QNAP. Nie wiem kto u nich programuje...

 

[StRaDiVaRiUs]

To jest jakiś absurd... Mam zaszyfrowane dane przez to, że korzystałem z aplikacji producenta, które sam zaleca (słuchałem muzyki w aucie przez Qmusic i DDNS) i robiłem kopię zapasową przez Hybrid Backup.... I na nic się zdały weryfikacja dwuetapowa (zarówno w QTS jak i aplikacjach), sztywna lista urządzeń po MAC, powiadomienia mailowe....

To tak jakby zaszyfrowano wszystkie telefony Apple'a, które łączą się przez sieć komórkową i nie mógłbyś z nich korzystać....

 

[Dyba]

Wysyłajcie zgłoszenia do helpdesku Qnapa !
Niech czują presję.
Chyba jestem jednak optymistą

 

[StRaDiVaRiUs]

Poszło rano. Podobno "analizują problem w centrali"
Tak się tylko zastanawiam, ja jakiś tam mały żuczek, co ma 500GB prywatnych danych, jakieś zdjęcia, dokumenty, trochę muzyki... i Bóg chciał, żebym w październiku wymienił dysk na 4TB i nie sformatował starego

A co ma powiedzieć powiedzmy, np. kamerzysta, fotograf ?
I jak ja mam żonie powiedzieć, że to ustrojstwo jest bezpieczne?

 

[Spooky]

A co ma powiedzieć powiedzmy, np. kamerzysta, fotograf ?

 

[StRaDiVaRiUs]

A jak zrobiłem mimo, że nie chciałem to kto jestem? Wierzący niepraktykujący
aaa... i jeszcze w temacie na serio. W koszu mam niezaszyfrowane pliki.
No i wiadomo, dziady pieprz***...
QNAP removes backdoor account in NAS backup, disaster recovery app

 

[dilbercik]

A ktos wie jak wlasciwie nastepuje "zarazenie" ? wiadomo prawdopodobnie jaka apka ale co jeszcze musi byc by zarazic...

 

[Silas Mariusz]

Przekierowany port do tych appek