QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か

2021年4月、台湾のメーカー・QNAPが販売するNASに対するランサムウェア攻撃が発生し、ハッカーがNASに保存されていたデータを人質にとって身代金を要求していると報じられました。多くの人々がインターネットのフォーラムでこの問題についての情報を交換する中で、「ソースコードに含まれていた不適切な資格情報がハッカーに利用されたのではないか」との意見も出ています。 Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-attack-uses-7zip-to-encrypt-qnap-devices/ QNAP NAS devices under ransomware

[wapa]

“7-zipのバグを用いてパスワードなしでアーカイブされたファイルを抽出する方法を発見。Twitter上で被害者に呼びかけてファイルの救出” これはこれでなんだかなぁ

[urandom]

7-zipの件、ブコメの引用を見てツッコミを入れに行こうと思ったら既に記述が直されていた。なお、支払いシステムにあったという穴は早々に塞がれて使えなくなったとのこと。　https://twitter.com/jackhcable/status/1385270994554687491

[kaos2009]

“身代金の金額が比較的小さいこともあり、多くの被害者は0.01ビットコインの支払いに応じているとのことで、ハッカーは5日間で26万ドル(約2830万円)を稼いだとみられています”