热门搜索词
热门文章
-
[公告]1月27日知道创宇云防御节点更新...
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整，部分节点IP将不再提供服务，涉及IPv4网段：112.45.27.128/25、119.39.205.0/25、42.202.155.128/25，IPv6网段：2409:8c62:e10:8:0:2::/96、2408:8752:100:4:0:1::/96、240e:90d:1101:4703::/96。
-
[公告]1月21日淮安联通机房割接通知
接江苏联通运营商通知，将于北京时间2026-1-21 00:00至03:00对淮安联通机房进行割接维护，涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。
-
[公告]12月25日知道创宇ScanV服...
为提供更好更优质的云监测服务，我们将于北京时间2025-12-25 23:00～24:00对机房进行割接维护，更新部分ScanV扫描出口IP，涉及以下IP、网段的变更： IPv4：182.140.244.222 变更为 182.140.195.128/27 IPv6：240e:d9:a003:1602::/64 变更为 240e:974:e200:4200::/56
关注知道创宇云防御
获取最新安全动态
勒索软件 eCh0raix 衍生出新变种：可感染 QNAP 和群晖 NAS 设备
来源：cnBeta.COM 2021.08.11根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix（也称 QNAPCrypt）近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储（NAS）设备。
去年 9 月，Palo Alto Networks 就发现了这种新型 eCh0raix 变种，该勒索软件活动的项目名称为“rct_cryptor_universal”，表明该恶意软件可以影响任何供应商。早些时候，该项目名称为”qnap_crypt_worker”，因为它将使用不同的变体经常在不同的实例上感染 QNAP 和 Synology 设备。
eCh0raix 是在 2016 年肆虐的一款勒索软件，当时它只是攻击 QNAP NAS 系统，因此也被称之为 QNAPCrypt。随后该勒索软件不断进化，在 2019 年和 2020 年再次对 QNAP 设备进行了攻击。
新型 eCh0raix 变种目前编号为 CVE-2021-28799。早在4月，QNAP 已经确认该漏洞是 HBS 3（混合备份同步3）中的”不当授权漏洞”。该公司进一步补充说，它已经在以下HBS 3版本中修复了这个黑客。
● QTS 4.5.2: HBS 3 v16.0.0415及以后的版本
● QTS 4.3.6: HBS 3 v3.0.210412及以后版本
● QTS 4.3.3和4.3.4: HBS 3 v3.0.210411及以后版本
● QuTS hero h4.5.1: HBS 3 v16.0.0419及以后版本
● QuTScloud c4.5.1 ~ c4.5.4: HBS 3 v16.0.0419及以后版本
与受影响的Synology系统的安全固件版本相关的信息还不存在。根据Cortex Xpanse的数据，QNAP和Synology总共有大约25万台受影响的设备。
