QSA-22-19

• リリース日 : 2022年6月17日
• セキュリティID : QSA-22-19
• 重大度 :クリティカル
• CVE識別子 : CVE-2020-2501
• 影響を受ける製品：QTS 4.2.x、4.3.x、4.4.x、および古いアプリケーションを実行している QNAP NAS
• 影響を受けない製品: QTS 4.5.x、5.x、および QuTS hero h4.5.x、h5.x を実行する QNAP NAS
  
• ステータス：情報
  

概要

QNAP は最近、新しい DeadBolt ランサムウェア キャンペーンを検出しました。これまでの被害者の報告によると、このキャンペーンは、古いバージョンの QTS 4.2.x、4.3.x、4.4.x、および古いアプリケーションを実行している QNAP NAS デバイスを標的にしているようです。

QTS 4.5.x および 5.0.x、および更新されたアプリケーションを含む QuTS hero h4.5.x および h5.x は影響を受けません。

勧告

NAS を保護するために、QTS または QuTS hero と App Center のすべてのアプリケーションを最新バージョンにすぐに更新することを強くお勧めします。

QTS 4.2.x または 4.3.x を使用している場合、デバイスがランサムウェアから安全であることを確認するために、次のビルドのいずれかをお勧めします。

• QTS 4.3.6.2050 build 20220526 以降
• QTS 4.3.4.1976 build 20220303 以降
• QTS 4.3.3.2057 build 20220623 以降
• QTS 4.2.6 build 20220623 以降

QTS 4.4.x を使用している場合は、次のいずれかのバージョンにアップグレードすることをお勧めします。

• QTS 4.5.x
• QTS 5.x

使用している QNAP オペレーティング システムのバージョンに関係なく、NAS 上のすべてのアプリケーションを最新バージョンに更新してください。

NAS がすでに侵害されている場合はどうなりますか?

NAS がすでに侵害されている場合は、身代金メモのスクリーンショットを撮ってビットコイン アドレスを保持してから、最新のファームウェア バージョンにアップグレードしてください。組み込みのMalware Remover アプリケーションは、ログイン ページをハイジャックする身代金メモを自動的に隔離します。

受信した復号化キーを入力したいが、ファームウェアのアップグレード後に身代金メモが見つからない場合は、QNAP サポートに連絡してサポートを受けてください。