Про це пише видання Threat post із посиланням на форум Bleeping Computer.
Вірус eCh0raix або QNAPCrypt вперше виявили в червні 2016 року. Вимагач атакував NAS-пристрої (мережеві накопичувачі) QNAP в червні 2019 року, а потім ще в червні 2020 року.
У звіті, опублікованому у вівторок, дослідники компанії, яка займається кібербезпекою, Palo Alto Network Unit 42 заявили, що новий варіант eCh0raix використовує критичну помилку CVE-2021-28799 – вразливість неправильної авторизації, яка дає зловмисникам доступ до облікового запису з жорсткою кодуванням для створення бекдор-аккаунта – в програмі Hybrid Backup Sync (HBS 3) на пристроях NAS від QNAP.
HBS використовується для резервного копіювання, відновлення і синхронізації між локальними, віддаленими і хмарними сховищами.
21 квітня користувачі пристроїв Quality Network Appliance Provider (QNAP) почали повідомляти про атаки. За повідомленнями на Bleeping Computer, вимагання зазнали сотні користувачів.
21 червня Unit 42 виявив атаку на QNAP HBS 3 з використанням уразливості CVE-2021-28799. За словами дослідників, це не перший випадок використання цієї помилки для доставки Qlocker, але це перший випадок, коли вона була відкрита для доставки eCh0raix, також відомої як QNAPCrypt: незвичайна програма-вимагач Linux, яка використовувалася для атаки на NAS-сервери QNAP в 2019 році.
“Атака намагалася використовувати ідентифікатор сеансу ‘jisoosocoolhbsmgnt’ з жорсткою кодуванням, щоб обійти аутентифікацію і виконати команду на пристрої з метою отримати шкідливе ПО з віддаленого сервера 64 42 152 46 і запустити його на пристрої жертви”, – йдеться в повідомленні Palo Alto Network Unit 42.
