QNAP, zayıf şifrelere sahip internete maruz kalan NAS (ağa bağlı depolama) cihazlarını hedefleyen yaygın kaba kuvvet saldırılarında kullanılan kötü amaçlı bir sunucuyu indirdi.
Tayvanlı donanım satıcısı, 14 Ekim akşamı saldırıları tespit etti ve dijital okyanusun yardımıyla, iki gün içinde komuta ve kontrol sunucusunu (yüzlerce enfekte sistemden oluşan bir botnet kontrol etmek için kullanılır) indirdi.
Şirket, "QNAP Ürün Güvenlik Olay Yanıt Ekibi (QNAP PSIRT), 7 saat içinde yüzlerce zombi ağı IP'lerini Qufirewall üzerinden başarılı bir şekilde engelleyerek hızla harekete geçerek, internete maruz kalan QNAP NAS cihazlarını daha fazla saldırıdan etkili bir şekilde koruyarak harekete geçti." Dedi.
"48 saat içinde, kaynak C&C (Komut ve Kontrol) sunucusunu başarıyla tanımladılar ve bulut servis sağlayıcısı Dijital Ocean ile işbirliği içinde, bu C&C sunucusunu engellemek için önlemler aldılar ve durumun daha da artmasını engellediler."
QNAP, müşterilerini varsayılan erişim bağlantı noktası numarasını değiştirerek, NAS üzerindeki yönlendiricilerindeki bağlantı noktası yönlendirmeyi devre dışı bırakarak, hesapları için sağlam şifreler kullanarak, şifre politikaları uygulayarak ve saldırılarda hedeflenen yönetici hesabını devre dışı bırakarak cihazlarını güvence altına almaya çağırıyor.
Ayrıca, güvenlik kılavuzunda savunma önlemlerinin nasıl uygulanacağı hakkında ayrıntılı talimatlar sunar:
Geçen hafta QNAP PSIRT başkanı Stanley Huang, "Bu saldırı hafta sonu meydana geldi ve QNAP derhal bulut teknolojisi aracılığıyla tanımladı, saldırının kaynağını hızla tespit etti ve engelledi." Dedi.
"Bu, QNAP NAS kullanıcılarına zararlardan kaçınmasında yardımcı olmakla kalmadı, aynı zamanda diğer depolama kullanıcılarının bu saldırı dalgasından etkilenmesini de korudu."
Şirket, müşterilerini düzenli olarak çevrimiçi olarak maruz kalan QNAP NAS cihazlarına karşı kaba kuvvet saldırıları konusunda ihtiyatlı davranmaları konusunda uyarıyor, çünkü bu saldırılar sıklıkla fidye yazılımı saldırılarına neden oluyor [1, 2, 3].
Siber suçlular sık sık NAS cihazlarını hedefler, değerli belgeleri çalmayı veya şifrelemeyi veya bilgi çalma kötü amaçlı yazılımları yüklemeyi amaçlar. Bu cihazlar genellikle hassas dosyaları yedeklemek ve paylaşmak için kullanılır, bu da onları kötü amaçlı aktörler için değerli hedefler haline getirir.
QNAP cihazlarını hedefleyen son saldırılar arasında Deadbolt, Checkmate ve ECH0RAix fidye yazılımı kampanyaları, güvenlik açıklarını kötüye kullanan internete maruz kalan NAS cihazlarındaki verileri şifrelemek için kötüye kullanıyor.
Başka bir Tayvanlı NAS üreticisi olan Synology, Ağustos 2021'de müşterileri ağa bağlı depolama cihazlarının fidye yazılımı enfeksiyonlarına yol açabilecek devam eden kaba kuvvet saldırılarında hedeflendiği konusunda uyardı.
Şifre tabanlı kimlik doğrulamasındaki zayıf yönleri düzeltebilir miyiz?
Cisco, fidye yazılımı çeteleri tarafından sömürülen VPN sıfır gününü uyarıyor
Kaynak: Bleeping Computer