勒索软件eCh0raix衍生出新变种：可感染QNAP和群晖NAS设备

根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix(也称 QNAPCrypt)近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储(NAS)设备。

成都创新互联-专业网站定制、快速模板网站建设、高性价比绥芬河网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式绥芬河网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖绥芬河地区。费用合理售后完善，十多年实体公司更值得信赖。

去年 9 月，Palo Alto Networks 就发现了这种新型 eCh0raix 变种，该勒索软件活动的项目名称为“rct_cryptor_universal”，表明该恶意软件可以影响任何供应商。早些时候，该项目名称为"qnap_crypt_worker"，因为它将使用不同的变体经常在不同的实例上感染 QNAP 和 Synology 设备。

eCh0raix 是在 2016 年肆虐的一款勒索软件，当时它只是攻击 QNAP NAS 系统，因此也被称之为 QNAPCrypt。随后该勒索软件不断进化，在 2019 年和 2020 年再次对 QNAP 设备进行了攻击。

新型 eCh0raix 变种目前编号为 CVE-2021-28799。早在4月，QNAP 已经确认该漏洞是 HBS 3(混合备份同步3)中的"不当授权漏洞"。该公司进一步补充说，它已经在以下HBS 3版本中修复了这个黑客。

• QTS 4.5.2: HBS 3 v16.0.0415及以后的版本
• QTS 4.3.6: HBS 3 v3.0.210412及以后版本
• QTS 4.3.3和4.3.4: HBS 3 v3.0.210411及以后版本
• QuTS hero h4.5.1: HBS 3 v16.0.0419及以后版本
• QuTScloud c4.5.1 ~ c4.5.4: HBS 3 v16.0.0419及以后版本

与受影响的Synology系统的安全固件版本相关的信息还不存在。根据Cortex Xpanse的数据，QNAP和Synology总共有大约25万台受影响的设备。

本文标题：勒索软件eCh0raix衍生出新变种：可感染QNAP和群晖NAS设备
浏览地址：http://www.mswzjz.com/qtweb/news10/186360.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联