🔴🔴🔴حمله یک Malware جدید و عجیب به NASهای QNAP
▪️محققان فندلاندی خبر از کشف یک Malware عجیب دادند که به NASهای معروف شرکت QNAP حمله می کند و User/Passwordهای آنرا به مرکز C&C ارسال می کند. این Malware ماژولار بوده و از اتاق فرمان خود فرمان دریافت می‌کند و می تواند رفتارهای جدید و ناشناخته ای انجام دهد!
▪️نکته عجیب این است که این Malware اجازه نصب Firmware جدید را هم مسدود می‌کند! بنابراین نمی‌توان با نصب Firmware جدید این مشکل را حل کرد و شرکت QNAP در کمال درماندگی اعلام کرده برای حل این مشکل راهکاری ندارد!
▪️درحال حاضر تنها راه حل این مشکل انجام Reset Factory و سپس نصب Firmware جدید است!
🔗اطلاعات بیشتر
🔗اطلاعیه مهم QNAP در خصوص این آسیب پذیری
⬛️پ. ن:
۱- با توجه به گستردگی بسیار زیاد استفاده از محصولات QNAP در ایران، ضروری است Admin های محترم نسبت به انجام اقدامات لازم اهتمام فوری را به عمل آورند.
۲- واکنش فوری مرکز Cert در آگاهی رسانی امنیتی می‌تواند از تبعات این مشکل بکاهد.
🆔 @PingChannel
مدیران شبکه و امنیت
▪️محققان فندلاندی خبر از کشف یک Malware عجیب دادند که به NASهای معروف شرکت QNAP حمله می کند و User/Passwordهای آنرا به مرکز C&C ارسال می کند. این Malware ماژولار بوده و از اتاق فرمان خود فرمان دریافت می‌کند و می تواند رفتارهای جدید و ناشناخته ای انجام دهد!
▪️نکته عجیب این است که این Malware اجازه نصب Firmware جدید را هم مسدود می‌کند! بنابراین نمی‌توان با نصب Firmware جدید این مشکل را حل کرد و شرکت QNAP در کمال درماندگی اعلام کرده برای حل این مشکل راهکاری ندارد!
▪️درحال حاضر تنها راه حل این مشکل انجام Reset Factory و سپس نصب Firmware جدید است!
🔗اطلاعات بیشتر
🔗اطلاعیه مهم QNAP در خصوص این آسیب پذیری
⬛️پ. ن:
۱- با توجه به گستردگی بسیار زیاد استفاده از محصولات QNAP در ایران، ضروری است Admin های محترم نسبت به انجام اقدامات لازم اهتمام فوری را به عمل آورند.
۲- واکنش فوری مرکز Cert در آگاهی رسانی امنیتی می‌تواند از تبعات این مشکل بکاهد.
🆔 @PingChannel
مدیران شبکه و امنیت
Comments
Be the first to add a comment
Log in to comment