Atak na urządzenia QNAP NAS: Podatność wykorzystywana do kopania kryptowalut

Atak na urządzenia QNAP NAS: Podatność wykorzystywana do kopania kryptowalut

2021-03-12 11:20 Redakcja

Bezpieczeństwo urządzeń QNAP NAS znalazło się w centrum uwagi po tym, jak raport 360Netlab ujawnił, że luka typu “unauthorized remote command execution” (CVE-2020-2506 & CVE-2020-2507) jest wykorzystywana do przeprowadzania ataków. Cel atakujących jest jasny: zainstalowanie koparki monero na zainfekowanych urządzeniach.

Co więcej, raport wskazuje, że problem dotyczy wszystkich wersji oprogramowania wydanych do sierpnia 2020 r. To oznacza, że aż 4,297,426 urządzeń QNAP NAS może być narażonych na atak. Warto zauważyć, że szczegółowe informacje na temat tej podatności nie są jawne, co dodatkowo zwiększa ryzyko.

Jak wygląda proces ataku? Na zainfekowanych urządzeniach instalowany jest skrypt, który pobiera i uruchamia koparkę monero. Atakujący stosują również różne metody maskujące, co sprawia, że wykrycie takiego ataku może być trudne.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.