近來出現一波針對 QNAP 網路儲存裝置的大規模勒贖攻擊，用戶裝置中的檔案會遭壓縮密碼鎖定，受害者人數正在快速擴大。

近來出現一波針對台灣領導品牌之一 QNAP（威聯通） 網路儲存裝置（Network Attached Storage, NAS）的大規模勒贖攻擊，用戶裝置中的檔案會遭壓縮加上密碼鎖定，受害者人數正在快速擴大。

據資安專業媒體 BleepingComupter 報導指出，這波勒贖攻擊使用的惡意軟體，名為 Qlocker，自 2021 年 4 月 19 日起觀測到其攻擊活動的足跡，受害者數量同時快速增加，世界各國陸續傳出受害災情回報。

用戶的 QNAP NAS 裝置 一旦感染 Qlocker，NAS 中的所有檔案便會被惡意軟體使用 7zip 壓縮並加上密碼保護；惡意軟體執行壓縮工作時，用戶可以在 QNAP NAS 管理介面中的資源監視器畫面中，看到有個 7z 程式的執行緒。

當 Qlocker 完成壓縮作業後，會在用戶的 NAS 中留下一個未加密的文字檔「!!!READ_ME.txt」，並在其内文中要脅用戶透過 Tor 加密瀏覽器繳付贖款 0.01 枚比特幣，以取得解壓縮用的密碼。

雖然有資安專家很快找到 Qlocker 的漏洞，藉以查出解密用的密碼，但這個漏洞很快就被駭侵攻擊者修補完成。

據 BleepingComputer 報導，QNAP 指出 Qlocker 很可能是利用 QNAP 原廠已於 4 月 16 日更新修復的 CVE-2020-36195 漏洞發動攻擊；這個漏洞可讓攻擊者注入指令，同時遠端執行任意程式碼。

QNAP 在官方資安通報中指出，「使用者若受到勒索病毒影響，或觀察到勒索病毒執行中，並正在加密檔案，應保持 NAS 開機狀態、立即安裝並使用最新版 Malware Remover 進行惡意軟體掃描、並聯繫 QNAP 技術支援單位 (https://service.qnap.com/) 取得協助。」

對於尚未遭到 Qlocker 攻擊的用戶，QNAP 也建議用戶「應立即安裝並使用最新版 Malware Remover 進行惡意軟體掃描，變更所有使用者密碼為高強度密碼，並更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync 三個 App 至最新版。」

• 參考連結

回應 Qlocker 勒索病毒攻擊事件：立即採取行動，保護 QNAP NAS

https://www.qnap.com/zh-tw/news/2021/%E5%9B%9E%E6%87%89-qlocker-%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E7%AB%8B%E5%8D%B3%E6%8E%A1%E5%8F%96%E8%A1%8C%E5%8B%95%E4%BF%9D%E8%AD%B7-qnap-nas

New vulnerabilities discovered allow access to user data and complete takeover

https://securingsam.com/new-vulnerabilities-allow-complete-takeover/

Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices

https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-attack-uses-7zip-to-encrypt-qnap-devices/