{"id":267361,"date":"2022-06-20T17:43:42","date_gmt":"2022-06-20T15:43:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=267361"},"modified":"2022-06-21T12:27:02","modified_gmt":"2022-06-21T10:27:02","slug":"zwei-gruppen-greifen-qnap-systeme-mit-deadbold-und-ech0raix-ransomware-an-juni-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/20\/zwei-gruppen-greifen-qnap-systeme-mit-deadbold-und-ech0raix-ransomware-an-juni-2022\/","title":{"rendered":"Zwei Gruppen greifen QNAP-Systeme mit DeadBold- und eCh0raix-Ransomware an (Juni 2022)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Besitzer von QNAP-Systemen sehen sich aktuell von zwei Ransomware-Gruppen unter Feuer genommen. Einmal wurden F\u00e4lle von Infektionen mit der eCh0raix-Ransomware festgestellt. Dort werden die Laufwerke verschl\u00fcsselt. Zudem hat QNAP k\u00fcrzlich einen Sicherheitshinweis ver\u00f6ffentlicht, der vor Angriffen der DeadBold-Ransomare auf veraltete Versionen von QTS 4.x warnt.<\/p>\n

<\/p>\n

DeadBold-Ransomware-Angriffe<\/h2>\n

\"\"Ich bin die Tage \u00fcber Twitter<\/a> auf Angriffe der DeadBold-Ransomware auf QNAP NAS-Laufwerke aufmerksam geworden. QNAP hat zum 17. Juni 2022 das Security Advisory QSA-22-19 (DeadBolt Ransomware)<\/a> dazu ver\u00f6ffentlicht.<\/p>\n

\"QNAP<\/a><\/p>\n

Demnach hat QNAP k\u00fcrzlich eine neue DeadBolt-Ransomware-Kampagne entdeckt, die auf die entsprechenden Ger\u00e4te zielt. Nach den bisherigen Berichten der Opfer scheint die Kampagne auf QNAP NAS-Ger\u00e4te mit veralteten Versionen von QTS 4.x abzuzielen. Aktuell werden die F\u00e4lle noch von QNAP untersucht, so dass keine weitere Informationen zur Verf\u00fcgung stehen. Die Empfehlung des Herstellers lautet, QTS oder QuTS hero sofort auf die neueste Version zu aktualisieren.<\/p>\n

eCh0raix-Ransomware-Angriffe<\/h2>\n

Karsten Hahn, Malware-Analyst bei G DATA hat zum 17. Juni 2022 ebenfalls per Twitter<\/a> auf Angriffe der eCh0raix-Ransomware hingewiesen, bei denen QNAP-Ger\u00e4te verschl\u00fcsselt werden. Er ist auf entsprechende Samples gesto\u00dfen.<\/p>\n

\"QNAP<\/a><\/p>\n

Die Kollegen von Bleeping Computer haben das Ganze in diesem Artikel<\/a> aufbereitet. Seit einigen Tagen h\u00e4ufen sich wohl Berichte, dass QNAP-Ger\u00e4te durch die eCh0raix-Ransomware (auch unter dem Namen QNAPCrypt bekannt) verschl\u00fcsselt wurden. Im Forum von Bleeping Computer gibt es beispielsweise diesen Post<\/a> eines Betroffenen, bei dem am 6. Juni 2022 alle Daten auf einem QNAP TS-251+ Server verschl\u00fcsselt wurden. Am 17. Juni 2022 gibt es im gleichen Thread einen weiteren Betroffenen<\/a>. Die Ransomware ist nicht neu, es gab in der Vergangenheit bereits Warnungen (siehe folgende Links).<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nRansomware eCh0raix greift QNAP-Ger\u00e4te an (12.2021)<\/a>
\nQNAP Sicherheitswarnung vor eCh0raix-Ransomware<\/a>
\nQTS 5.0.0-Sicherheitsupdates f\u00fcr QNAP-NAS Ger\u00e4te (8. Juni 2022)<\/a>
\nQNAP: DeadBolt Angriffe \u00fcber eine im Dezember 2021 gepatchte Schwachstelle<\/a>
\nQNAP probt Zwangsupdate nach 3.600 DeadBolt-Ransomware-Infektionen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Besitzer von QNAP-Systemen sehen sich aktuell von zwei Ransomware-Gruppen unter Feuer genommen. Einmal wurden F\u00e4lle von Infektionen mit der eCh0raix-Ransomware festgestellt. Dort werden die Laufwerke verschl\u00fcsselt. Zudem hat QNAP k\u00fcrzlich einen Sicherheitshinweis ver\u00f6ffentlicht, der vor Angriffen der DeadBold-Ransomare auf veraltete … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,731,426],"tags":[6144,4328],"class_list":["post-267361","post","type-post","status-publish","format-standard","hentry","category-datentrager","category-gerate","category-sicherheit","tag-qnap","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=267361"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267361\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=267361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=267361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=267361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}