QNAP社製のNASを標的としたマルウェア『QSnatch』の感染が広がっているとして英米政府のセキュリティ機関が注意喚起を行いました。ファームウェアの更新を阻害する機能も備えており、工場出荷時の状態へリセットするといった対策が呼びかけられています。マルウェア『QSnatch』の情報と対策を説明いたします。エレコム株式会社WEBサイトに移動します。NASを標的とするマルウェア『QSnatch』の感染が広がっている」というニュースが数日前にネットのメディアに出ていましたので、注意喚起としてブログに掲載します。Removerのインストール/アップデートを推奨しています。NASからログイン資格情報やシステム構成などの機密情報を収集します。情報を窃取された後、以下のような事象が発生する可能性があります。悪意のある動作を改ざんする可能性があるため、アプリケーションとファームウェアが更新を適用しないようにします。MalwareRemoverアプリケーションを無効にします。攻撃者のC&Cサーバーから、さらなる新しいマルウェアを持ち込みます。アクティブな時間ベースのジョブスケジューラ(cronjobs)とinitファイル(ブートプロセスの一部として必要なプロセスを開始するために実行される初期化スクリプト)の変更します。感染したホストに存在するすべてのログイン資格情報とシステム構成ファイルを収集し、それらをオペレーターのC&Cサーバーに転送します。Centerで入手可能な場合はインストール済みQTSアプリケーションを最新バージョンにアップデートするセキュリティを高めるため以下設定を行ってください。8080や8081」などのデフォルトポート利用を避けてください。オートルーター設定、公開サービスやmyQNAPcloudでのアクセスコントロールを制限してください。OSやアプリケーションをバージョンアップをせずに長く利用を続けているケースは多いと思います。安定稼働しているシステムをあまり触りたくない、再起動を伴うバージョンアップ作業を頻繁にできない、あまり気にしていないなど、理由はさまざまですが、セキュリティ脆弱性へのほぼ唯一の対策は最新版へのバージョンアップです。何年も同じOSバージョンを使い続けている場合、そこから最新バージョンにジャンプアップさせると思わぬ不具合が起きる可能性もありますので、日頃から最新OS、アプリケーションにすることを強く推奨します。