هجوم بد افزار Qsnatch به دستگاه های NAS

هجوم بد افزار Qsnatch به دستگاه های NAS

پر فروش ترین دستگاه ذخیره سازی متصل به شبکه (NAS)  که توسط شرکت  (QNAP) ساخته شده است مدتی است که توسط مهاجمین و بد افزاری به نام Qsnatch مورد حمله واقع شده است. این موضوع توسط محققان مرکز ملی امنیت سایبری فنلاند (NCSC-FI) و در اواخر ماه گذشته میلادی اعلام شد.

‍‍‍‍‍‍‍‍‍‍‍‍‍‍پس از آلوده شدن، مهاجم می تواند به راحتی به NAS متصل شده و تمامی یوزر ها و رمز های عبور را در اختیار داشته باشد و اطلاعات مورد نیاز خود را از روی سیسیتم قربانی به سیستم خود منتقل نماید. با توجه به ماهیت ماژولار این بدافزار باید اضافه نمود قابلیت اجرای انواع فرامین را از جانب مهاجم بر روی سیستم قربانی دارا می باشد و همچنین مانع از به روز رسانی Firmware می شود. شرکت QNAP با استفاده از MalwareRemover و به روز رسانی سیستم عامل و برنامه های موجود سعی در مبارزه با این بد افزار دارد. به گزارش شرکت QNAP در حال حاضر هیچ راه حل قطعی برای از بین بردن این بد افزار وجود ندارد. نحوه عملکرد این بد افزار به طور دقیق مشخص نیست اما می توان گفت پس از آلوده شدن سیستم سریعا کدهای مخرب را درون آن تزریق می نماید تا به عنوان بخشی از فرامین عملیاتی اجرا شود .

در مرحله بعد مهاجمین با استفاده از الگوریتم های خاص و همچنین فرامین قدرتمند از قبیل “HTTP GET https://<generated-address>/qnap_firmware.xml?=t<timestamp>”  اقدام به فعالیت های خرابکارانه خود می نمایند.

باب نوئل مدیر مرکز مشارکت های استراتژیک شرکت Plixer اعلام داشت هر سازمان باید به طور فعالانه در جهت جلوگیری از فعالیت این بد افزار و آلوده شدن سیستم خود تلاش کند زیرا مهاجم در صورت ورود تلاش می کند تا به تمامی اطلاعات شما دسترسی پیدا نماید. کوچکترین و مهمترین راه برای پیشگیری ؛ کنترل ترافیک های ورودی است که باید با دقت انجام شود.

هنوز مشخص نیست چه تعداد دستگاه آلوده به این بد افزار شده اند اما یک گروه محقق امنیتی از کشور آلمان در توئیتی تعداد قربانیان را در حدود ۷۰۰۰ سیستم اعلام نموده است.

سیستم های تولید شده توسط شرکت QNAP با تهاجم و مورد حمله واقع شدن بیگانه نیستند به طوری که باج افزار QNAPCrypt در ماه ژوئن سیستم های NAS را هدف قرار داده بود.

در صورتی که سیستم شما از قبل آلوده شده و این بد افزار به شما اجازه به روز رسانی نسخه سیستم عامل و نرم افزار های موجود در NAS را نمی دهد تنها راه موجود برای شما باز گردانی به تنظیمات کارخانه است زیرا این بد افزار در حال حاضر جزئی از سیستم به حساب می آید و چیزی برای حذف وجود ندارد.

 مشاوره امنیتی برای بد افزار کشف شده در QTS

QTS چیست؟

QTS یک سیستم عامل بر پایه لینوکس و به طوری نوشته شده که بتواند اپلیکیشن های سنگین و سرویس ها و خدمات متنوع ذخیره سازی تحت شبکه را پشتیبانی کرده و نیازهای شما برای اشتراک گذاری فایل ها، مدیریت هارد درایوها، پشتیبان گیری (بکاپ)، محیط های مجازی، مولتی مدیا (محتوای رسانه ای)، دوربین های امنیتی و بسیای از دیگر نیازها و چالش های محیط شبکه را برطرف کند.

در تاریخ ۱۳ فوریه ۲۰۱۹ خبری منتشر شد مبنی بر اینکه یک بد افزار توانسته با استفاده از حفره امنیتی موجود در QTS به درون آن نفوذ نماید. این بد افزار در هنگام به روز رسانی بر روی QTS نصب شده و مانع از به روز رسانی می شود.

محصولاتی که بیشتر تحت تاثیر هستند:

• QNAP NAS devices with QTS 4.2.6 build 20181227
• QTS 4.3.3 build 20190102
• QTS 4.3.4 build 20190102
• QTS 4.3.6 build 20181228 and earlier versions

شرکت QNAP به سرعت برای رفع این مشکل اقدام نمود و اظهار داشت، اگر نسخه مورد استفاده خود را به یکی از موارد زیر ارتقاء دهید QTS قادر خواهد بود تا این بد افزار را غیر فعال نماید.

• QTS 4.3.6: QTS 4.3.6 build 20190328 and later
• QTS 4.3.4: QTS 4.3.4 build 20190322 and later
• QTS 4.3.3: QTS 4.3.3 build 20190322 and later
• QTS 4.2.6: QTS 4.2.6 build 20190322 and later

برای مبارزه با این بد افزار باید:

1. ورژن QTS را به آخرین ورژن ارتقاء داد.
2. تمامی برنامه های موجود روی NAS را به روز رسانی نمود.

هشدار: اگر دستگاه NAS شما از قبل آلوده شده است، به روز رسانی QTS و برنامه های موجود ممکن است این بد افزار را به طور کامل از بین نبرد و در این زمینه شرکت QNAP در حال بررسی موضوع می باشد.

به روز رسانی دستیQTS

1. با اکانت Administrator لاگین کنید.
2. به مسیر Control Panel > System > System Status بروید.(در این بخش می توانید اطلاعات سیستم را مشاهده کنید. به نام، مدل و نسخه سسیستم عامل توجه کنید )
3. در مرور گر خود وارد لینک https://www.qnap.com/download شوید.
4. بر روی سیستم عامل کلیک کنید و مراحل را ادامه دهید.
5. در این بخش در زیر لینک دانلود باید موقعیت مکانی خود را انتخاب نمائید.
6. برای ادامه کار فایل دانلود شده را از حالت ZIP خارج کنید.
7. وارد مسیر Control Panel> System> Firmware Update شوید و از پنجره باز شده روی دکمه Firmware Update کلیک کنید.
8. در پنجره جدید گس از بازبینی دستوالعمل ها روی دکمه Browse کلیک کرده و آدرس فایل دانلود شده را انتخاب کنید.
9. مراحل به روز رسانی QTS آغاز می شود.

 به روزرسانی همه برنامه های NAS

1. با اکانت Administrator لاگین کنید.
2. وارد قسمت App Center شوید.
3. در قسمت راست و بالای صفحه گزینه Install Updates را انتخاب و روی All کلیک کنید.
4. یک \یام تاپید نمایش داده می شود که باید روی دکمه OK کلیک کنید.
5. QTS همه برنامه های نصب شده را به طور خودکار به روز رسانی می نماید.