{"id":224676,"date":"2019-11-07T19:30:07","date_gmt":"2019-11-07T18:30:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=224676"},"modified":"2019-11-07T19:46:37","modified_gmt":"2019-11-07T18:46:37","slug":"qsnatch-malware-zielt-auf-qnap-nas-laufwerke","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/11\/07\/qsnatch-malware-zielt-auf-qnap-nas-laufwerke\/","title":{"rendered":"QSnatch-Malware zielt auf QNAP-NAS-Laufwerke"},"content":{"rendered":"

[English<\/a>]Eine Malware mit dem Namen QSnatch zielt auf Netzwerkspeicher des Herstellers QNAP. Der Hersteller bietet ein Firmware-Update an, um sich vor dieser Malware zu sch\u00fctzen. <\/p>\n

<\/p>\n

\"\"Ich hatte es bereits die Tage bei heise<\/a> gelesen, der Hersteller QNAP hatte aber bereits zum 1. November 2019 diese Sicherheitswarnung<\/a> vor der QSnatch-Malware ver\u00f6ffentlicht. Das National Cyber Security Center Finland (NCSC-FI) hatte bereits Mitte Oktober 2019 \u00fcber den Autoreporter-Dienst Berichte \u00fcber infizierte Ger\u00e4te erhalten, die versuchen, mit bestimmten Command and Control (C2)-Servern zu kommunizieren. <\/p>\n

Dann kam vorige Woche vom Cyber Emergency Response Team (CERT) der finnischen Transport and Communications Agency (NCSC-FI) eine Warnung<\/a> vor einer neuen Malware. <\/p>\n

Die Malware, die Netzwerkspeicher (Network Attached Storages, NAS) des Herstellers QNAP bef\u00e4llt, wurde letzte Woche bei einer Analyse entdeckt und auf den Namen QSnatch getauft. Eine Analyse der Malware ergab folgende Aktionen:<\/p>\n