QNAP製NASを狙うマルウェアに警戒を - 世界で約6.2万台が感染

特に「QSnatch」では、感染後にアップデートを阻害する機能を備えており、これまでにデバイスが侵害されていないことを確認することが非常に重要であると指摘。

脆弱なバージョンが稼働している場合は、デバイスに脆弱性が残らないよう、工場出荷時の設定へ完全にリセットを実行してから更新する必要があると述べている。

くわえて再感染を防止するため、過去に同マルウェアへ感染し、削除したことがあるデバイスについても、同様の対策を実行することを求めた。

またQNAPによるアドバイザリの実行や、機器を信頼できる相手より購入していない場合は、工場出荷時の設定へリセットすることや、内部ストレージとして利用する場合に外部接続をブロックするといった緩和策の実施を呼びかけている。

（Security NEXT - 2020/07/28 ）ツイート