{"id":270316,"date":"2022-07-08T10:22:27","date_gmt":"2022-07-08T08:22:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=270316"},"modified":"2022-07-08T10:35:17","modified_gmt":"2022-07-08T08:35:17","slug":"qnap-warnt-vor-checkmate-ransomware-angriffen-auf-seine-nas-juli-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/07\/08\/qnap-warnt-vor-checkmate-ransomware-angriffen-auf-seine-nas-juli-2022\/","title":{"rendered":"QNAP warnt vor Checkmate-Ransomware-Angriffen auf seine NAS (Juli 2022)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Der taiwanesische Hersteller QNAP hat zum 7. Juli 2022 eine Warnung herausgegeben, dass eine neue Checkmate-Ransomware seine NAS-Einheiten \u00fcber per Internet erreichbar SMB-Dienste angreift. Vermutlich werden dann die Zugangsdaten bei schwachen Passw\u00f6rtern per Brute-Force-Angriff geknackt und die Datentr\u00e4ger dann verschl\u00fcsselt. Erste F\u00e4lle scheint es bereits im Juni 2022 gegeben zu haben.<\/p>\n

<\/p>\n

QNAP-Warnung<\/h2>\n

\"\"Die Warnung findet sich im QNAP Advisory QSA-22-21 Checkmate Ransomware via SMB Services Exposed to the Internet<\/a>. Aktuell ist noch nicht allzu viel bekannt, QNAP untersucht noch die Vorf\u00e4lle. QNAP teilt folgende Vermutung im Advisory mit:<\/p>\n

Vor kurzem wurden wir auf eine neue Ransomware namens Checkmate aufmerksam gemacht. Vorl\u00e4ufigen Untersuchungen zufolge greift Checkmate \u00fcber SMB-Dienste an, die dem Internet ausgesetzt sind, und setzt einen W\u00f6rterbuchangriff ein, um Konten mit schwachen Passw\u00f6rtern zu knacken. Sobald sich der Angreifer erfolgreich bei einem Ger\u00e4t anmeldet, verschl\u00fcsselt er Daten in freigegebenen Ordnern und hinterl\u00e4sst in jedem Ordner eine L\u00f6segeldforderung mit dem Dateinamen \"!CHECKMATE_DECRYPTION_README\".<\/p><\/blockquote>\n

Das Unternehmen will so bald wie m\u00f6glich weitere Informationen zur Verf\u00fcgung stellen, untersucht aktuell aber wohl noch, ob vielleicht eine Schwachstelle ausgenutzt wird.<\/p>\n

Opfer schlagen in Foren auf<\/h2>\n

Die Kollegen von Bleeping Computer, die \u00fcber das Advisory hier berichten<\/a>, verweisen auf das eigene Forum, wo sich Opfer der Ransomware bereits Anfang Juni 2022 gemeldet<\/a> haben.<\/p>\n

Hi!
\nI need some help wit new (I believe)\u00a0 ransomware, which encrypt files on QNAP storage of my clients. Ransom puts .checkmate file extension.<\/p>\n

[…]<\/p>\n

………
\nYou was hacked by CHECKMATE team.<\/p>\n

All your data has been encrypted, backups have been deleted.<\/p>\n

Your unique ID: bc75c72[edited]<\/p>\n

You can restore the data by paying us money.<\/p>\n

We have encrypted 267183 office files.<\/p>\n

We determine the amount of the ransom from the number of encrypted office files.<\/p>\n

The cost of decryption is 15000 USD.<\/p>\n

Payment is made to a unique bitcoin wallet.<\/p>\n

Before paying, you will be able to make sure that we can actually decrypt your files.<\/p>\n

For this:<\/p>\n

1) Download and install Telegram Messenger *ttps:\/\/telegram.org\/<\/p>\n

2) Find us *ttps:\/\/t.me\/checkmate_team<\/p>\n

3) Send a message with your unique ID and 3 files for test decryption. Files should be no more than 15mb each.<\/p>\n

4) In response, we will send the decrypted files and a bitcoin wallet for payment. Bitcoin wallet is unique for you, so we can find out what you paid.<\/p>\n

5) After the payment is received, we will send you the key and the decryption program.<\/p><\/blockquote>\n

Nachfolgend ist ein Bild eines verschl\u00fcsselten Ordners zu finden. Die Forderung in H\u00f6he von 15.000 US-Dollar erscheint mir recht happig – da d\u00fcrften nicht viele Opfer zahlen k\u00f6nnen und wollen.<\/p>\n

\"Checkmate
\nDateien von Checkmate Ransomware verschl\u00fcsselt<\/p>\n

Empfohlene Gegenma\u00dfnahmen<\/h2>\n

Anbieter QNAP empfiehlt, sicherzustellen, dass der SMB-Dienst der NAS-Ger\u00e4te nicht per Internet erreichbar ist. Wer remote auf das NAS zugreifen will, soll einen VPN-Dienst verwenden. Zudem soll das Betriebssystem der NAS aktuell gehalten werden und SMBv1 im deaktiviert werden. Die erforderlichen Schritte sind im Advisory beschrieben.<\/p>\n

Weitere Empfehlungen lauten, die Passw\u00f6rter zu \u00fcberpr\u00fcfen und sicherzustellen, dass alle Passw\u00f6rter sicher genug sind. Weiterhin empfiehlt der Hersteller seinen Nutzern, die Daten auf den NAS-Einheiten zu sichern und regelm\u00e4\u00dfig Snapshots zu erstellen.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Der taiwanesische Hersteller QNAP hat zum 7. Juli 2022 eine Warnung herausgegeben, dass eine neue Checkmate-Ransomware seine NAS-Einheiten \u00fcber per Internet erreichbar SMB-Dienste angreift. Vermutlich werden dann die Zugangsdaten bei schwachen Passw\u00f6rtern per Brute-Force-Angriff geknackt und die Datentr\u00e4ger dann verschl\u00fcsselt. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[930,4328],"class_list":["post-270316","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-nas","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/270316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=270316"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/270316\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=270316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=270316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=270316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}