NAS-устройства QNAP атакует биткоин-майнер

NAS-устройства QNAP атакует биткоин-майнер

NAS-устройства QNAP атакует биткоин-майнер

Тайваньская компания QNAP предупреждает пользователей о появлении майнера биткоинов, заточенного под ее NAS-накопители. Во время работы зловред загружает CPU на 50%; каким образом он проникает в систему, пока не установлено.

После установки криптомайнер создает фальшивый процесс oom_reaper. Подлог в данном случае выдает PID (идентификатор процесса) — этот уникальный номер, как правило, выше 1000, тогда как у легитимного процесса уровня ядра с таким же именем PID обычно ниже 1000.

Расследование еще не закончено, однако в QNAP подозревают, что от инфекции можно избавиться перезапуском NAS. Для профилактики пользователям рекомендуется принять следующие меры:

  • обновить ОС (QTS или QuTS) и все установленные приложения до последней версии;
  • установить новейшую версию защитного решения Malware Remover; 
  • усилить пароли администратора и других пользователей;
  • отключить NAS-устройства от интернета либо сменить дефолтные порты 443 и 8080.

Последнее время основную угрозу для NAS-устройств QNAP составляют программы-шифровальщики. В апреле были зафиксированы множественные атаки Qlocker, в мае напомнил о себе eCh0raix, в сентябре объявился AgeLocker.

Криптомайнеры атакуют QNAP NAS заметно реже. В этом году компания выпустила только два подобных алерта, считая нынешний. Первый появился в январе, когда стало известно об атаках с использованием биткоин-майнера Dovecat.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В почте россиян всплеск спама с предложениями обойти требования 115-ФЗ

В России заметно выросло количество спам-писем, которые рекламируют полулегальные сервисы для проверки контрагентов и оформления фискальных чеков — в обход требований закона 115-ФЗ. По данным «Лаборатории Касперского», только за третий квартал 2025 года её решения заблокировали более 1,3 миллиона таких сообщений.

Как поясняют специалисты, ссылки в этих письмах ведут не на вредоносные сайты, а в чат-боты и мессенджеры, где пользователям предлагают сомнительные услуги — от фиктивных проверок контрагентов до схем, помогающих избежать налоговых рисков.

Несмотря на то что такие письма не содержат вирусов или скама, они всё же направляют на ресурсы, деятельность которых может нарушать закон.

«Сообщения с описаниями “серых” схем нарушают законодательство. Предпринимателям важно осознавать эти риски и не переходить по ссылкам из сомнительных писем. Злоумышленники становятся изобретательнее и всё чаще уводят пользователей в мессенджеры и чат-боты», — предупреждает Анна Лазаричева, спам-аналитик «Лаборатории Касперского».

В компании напоминают, что легальные инструменты для оценки рисков бизнеса существуют. Например, совместно с Точка Банком специалисты «Лаборатории Касперского» создали интерактивный гид, который помогает предпринимателям оценить уровень защиты компании от киберугроз и блокировок по 115-ФЗ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru