26.04.21

QNAP NAS Daten verschlüsselt

Seit dem 22. April 2021 und seit dem 5. Januar 2022 erhalten wir Meldungen von Betreibern von NAS Speichersystemen der Firma QNAP. Die Daten auf den NAS wurden verschlüsselt. Die Erpresser fordern eine Lösegeldzahlung in Bitcoin um die Daten wieder zu entschlüsseln. Die Ransomware wurde "QLocker" betitelt.

Die Betrugsmasche

Die Hacker nutzen eine Sicherheitslücke im QNAP NAS System aus und verschlüsseln die Daten mit dem bekannten Programm 7ZIP. Sie hinterlassen eine !!!READ_ME.TXT Datei. In dieser steht: “!!! All your files have been encrypted !!! All your files were encrypted using a private and unique key generated for the computer. This key is stored in our server and the only way to receive your key and decrypt your files is making a Bitcoin payment.”

Verlangt werden 0.03 Bitcoin (ca. CHF 1'576). 

Update 17.1.2022 reduzierte Forderung 0.01 Bitcoin

Die Zahlung soll via eine TOR (Darknet) Webseite getätigt werden:

To purchase your key and decrypt your files, please follow these steps:

1. Dowload the Tor Browser at "https://www.torproject.org/". If you need help, please Google for "access onion page".

2. Visit the following pages with the Tor Browser:

gvka2m4qt5fod2fltkjmdk4gxh5oxemhpgmnmtjptms6fkgfzdd62tad.onion

3. Enter your Client Key:

RdCcN29oD5APdCRC5g19a9mqrbC1uPCXbCJTu1RFKoMIYw4bAXHHL/I/UjlqRg1EW3iuoXCx+l2XaToe6pelcYdl/OBT/+tHdZzloBG8K4Rcog/U2bQd02O3YC……………..

Was muss ich tun

• Laden Sie unbedingt schnell den von QNAP zur Verfügung gestellten Update herunter
• Spielen Sie den Update schnell in Ihre QNAP Server ein

Update Anleitung

• Security ID: QSA-21-61 vom 7.1.2022
• Sicherheitshinweis CVE-2020-36195
• Sicherheitshinweis CVE-2021-28799

Ich bin betroffen

• QNAP empfiehlt die NAS NICHT herunterzufahren
• QNAP hat eine Malware Remover Software zur Verfügung gestellt
• QNAP empfiehlt anschliessend den Support zu kontaktieren

Meine Daten wurden verschlüsselt

• Bitte erstatten Sie Anzeige bei Ihrer lokalen Polizeistation. Es handelt sich um einen Erpressungsversuch oder um eine Erpressung.
• Bezahlen sie kein Lösegeld. Wir wissen von Betroffenen, die bezahlt haben, aber trotzdem KEIN Passwort zum Entschlüsseln erhalten haben.

Bekannte Erpresserische Bitcoin-Adressen

Weiterführende Informationen

• QNAP Webseite News 2022
• QNAP Webseite News 2021
• Schweizerische Kriminalprävention - Backup

Tags

• #ransomware
• #erpressung
• #hacking