QNAP NAS Daten verschlüsselt

Die Betrugsmasche

Die Hacker nutzen eine Sicherheitslücke im QNAP NAS System aus und verschlüsseln die Daten mit dem bekannten Programm 7ZIP. Sie hinterlassen eine !!!READ_ME.TXT Datei. In dieser steht: “!!! All your files have been encrypted !!! All your files were encrypted using a private and unique key generated for the computer. This key is stored in our server and the only way to receive your key and decrypt your files is making a Bitcoin payment.”

Verlangt werden 0.03 Bitcoin (ca. CHF 1'576).

Update 17.1.2022 reduzierte Forderung 0.01 Bitcoin

Die Zahlung soll via eine TOR (Darknet) Webseite getätigt werden:

To purchase your key and decrypt your files, please follow these steps:

1. Dowload the Tor Browser at "https://www.torproject.org/". If you need help, please Google for "access onion page".

2. Visit the following pages with the Tor Browser:

gvka2m4qt5fod2fltkjmdk4gxh5oxemhpgmnmtjptms6fkgfzdd62tad.onion

3. Enter your Client Key:

RdCcN29oD5APdCRC5g19a9mqrbC1uPCXbCJTu1RFKoMIYw4bAXHHL/I/UjlqRg1EW3iuoXCx+l2XaToe6pelcYdl/OBT/+tHdZzloBG8K4Rcog/U2bQd02O3YC……………..

Was muss ich tun

• Laden Sie unbedingt schnell den von QNAP zur Verfügung gestellten Update herunter.
• Spielen Sie den Update schnell in Ihre QNAP Server ein.

Ich bin betroffen

• QNAP empfiehlt die NAS NICHT herunterzufahren.
• QNAP hat eine Malware Remover Software zur Verfügung gestellt.
• QNAP empfiehlt anschliessend den Support zu kontaktieren.

Meine Daten wurden verschlüsselt

• Bitte erstatten Sie Anzeige bei Ihrer lokalen Polizeistation. Es handelt sich um einen Erpressungsversuch oder um eine Erpressung.
• Bezahlen sie kein Lösegeld. Wir wissen von Betroffenen, die bezahlt haben, aber trotzdem KEIN Passwort zum Entschlüsseln erhalten haben.

Update Anleitung

• Security ID: QSA-21-61 vom 7.1.2022
• Sicherheitshinweis CVE-2020-36195
• Sicherheitshinweis CVE-2021-28799