スポンサーリンク

【悲報】 「QNAP NAS」パッチ適用しないと密かにマイニングするマルウェアが蔓延

未分類
スポンサーリンク
スポンサーリンク
スポンサーリンク
スポンサーリンク

1 ::2021/03/10(水) 14:51:34.83 ID:Z9Bk+DCE0.net ?2BP(2072)
https://img.5ch.net/ico/syobo1.gif
パッチ適用前のQNAP NASで密かにマイニングするマルウェアが蔓延

https://pc.watch.impress.co.jp/docs/news/1310879.html

Network Security Research Lab at 360は5日、セキュリティパッチ適用前の
QNAP製NASを標的とし、脆弱性を悪用して密かにマイニングをするマルウェアの
攻撃について報告、ユーザーに警鐘を鳴らした。

 このマルウェアは、リモートで不正なコマンドを実行できる脆弱性(CVE-2020-2506、
およびCVE-2020-2507)を利用し、デバイスに入っているオリジナルのmanaRequest.cgiを
ハイジャック。その後マイニングプログラムをセットアップ、実行する。

 マイニングプログラムは「UnityMiner」という名前だが、マイニングプロセスと、
実際のCPUメモリリソースの使用情報を非表示にしているため、QNAPユーザーは
Web管理インターフェイスを通してシステムの状況を確認しても、異常が発見できず、
動作を確認できない。

 脆弱性自体は2020年10月に修正されていることがアナウンスされているが、パッチを
適用しておらず、脆弱性が存在するQNAP製NASがまだ数十万台ほどオンラインとなっている
状況だという。まだ更新をしていないユーザーは早急に対処されたい。

15 ::2021/03/10(水) 15:01:54.84 ID:omLE7iWF0.net

>>11
地球は滅亡する

43 ::2021/03/10(水) 17:24:34.33 ID:lfKQhpJK0.net

ハイ

23 ::2021/03/10(水) 15:10:59.91 ID:WQnxQJ+y0.net

>>8
サトームセン

14 ::2021/03/10(水) 15:01:15.38 ID:UlviV/fF0.net

>>5
エロ系のサイトはよくあったな
タククバーに隠れる場所に窓開いて、ブラウザ閉じてもマイニングし続けるとか

40 ::2021/03/10(水) 16:23:40.77 ID:4UFlquN80.net

>>38
ハイジャックのハイは高いを意味するハイじゃない
これでいいか?

48 ::2021/03/10(水) 18:34:48.44 ID:3ZErhry+0.net

Synologyだが注意しとこう

54 ::2021/03/10(水) 19:41:54.30 ID:3ZErhry+0.net

>>53
分散コンピューティング

言ってみただけだが実際マルウェアで山ほど感染させれば結構な演算能力になるんじゃないの

20 ::2021/03/10(水) 15:06:49.95 ID:oyjcRbny0.net

こう言う出来合いのNASってすぐぶっ壊れそう

17 ::2021/03/10(水) 15:02:53.63 ID:DN8d1bjD0.net

まいんちゃん最低だな

50 ::2021/03/10(水) 18:48:21.08 ID:zvdI9WUG0.net

安いやつ持ってるけどディスクアクセスと
LANアクセスの頻度が高すぎてシャットダウンした

26 ::2021/03/10(水) 15:16:54.62 ID:/87M3bp+0.net

働き者

21 ::2021/03/10(水) 15:07:13.10 ID:/q924+IO0.net

ウイングマン「マイニング!!」

24 ::2021/03/10(水) 15:14:59.43 ID:EjBQxeUX0.net

QNAPってNASで有名だけど中華企業ってのは
あまり知られてなさそう

45 ::2021/03/10(水) 17:43:42.01 ID:ay2/TjY80.net

Synologyの俺、高みの見物

32 ::2021/03/10(水) 15:27:35.71 ID:mSIvmWZc0.net

正直言いますと
マイニングってよくわかってねぇんだ

4 ::2021/03/10(水) 14:53:57.71 ID:zbO0FC100.net

これはまいっちんぐ

51 ::2021/03/10(水) 18:54:33.15 ID:+/69S7TS0.net

少ししか掘れないだろ…

3 ::2021/03/10(水) 14:53:25.42 ID:dpFvOB8S0.net

まいね

10 ::2021/03/10(水) 14:59:51.65 ID:0RmKNm4B0.net

毎日マイニング

上手いこと思い付かねぇ

56 ::2021/03/10(水) 20:33:23.45 ID:TRua5vxl0.net

ここのTS-269Proってのを2014年から使ってる
ボチボチ10GbEのに買い替えたいがまだ高いな

57 ::2021/03/10(水) 20:35:14.26 ID:KQpVhVLX0.net

NASってCPU性能アレなのですぐわかるんじゃ。。

42 ::2021/03/10(水) 17:01:39.48 ID:y+I82VbM0.net

>>41
はいじゃないが

63 ::2021/03/10(水) 23:23:49.57 ID:TRua5vxl0.net

>>59
ハブまだ微妙なのか、メインPCから90MB/s程度なのが
300MB/sとか出るようになるだけで随分ストレス減るんだがな
LANが2個生えてるの買って、片方ルーターでもう片方をPCの10GbEと直結が現実的なのかね

28 ::2021/03/10(水) 15:18:26.77 ID:KLlFo4/A0.net

NAS程度の演算能力でマイニングできんのかよ
塵も積もればなんとやらって感じか

52 ::2021/03/10(水) 19:09:34.58 ID:Ccy+OkZM0.net

VPNやってるわけでもないし、外部通信って基本無いはずだけどな
パケットキャプチャすればわかるだろうけど

49 ::2021/03/10(水) 18:41:09.28 ID:9z2Fmheh0.net

滅茶苦茶効率悪いのでは?

47 ::2021/03/10(水) 17:50:51.24 ID:mLC6+Rkh0.net

>>12
Pro2が10年目に突入した

53 ::2021/03/10(水) 19:31:19.92 ID:GD88Tsuq0.net

>>49
NASなんてセットアップしたらほとんどの奴は放置で気が付きにくいから狙ったんじゃね?
処理能力もハイエンドなら高いし

25 ::2021/03/10(水) 15:16:07.13 ID:tvb0TyR90.net

ありがとNAS

13 ::2021/03/10(水) 15:01:14.40 ID:dslvafS80.net

>>8
坂本九

60 ::2021/03/10(水) 22:55:58.44 ID:Nt6bfZvE0.net

この件で安くなったら買おうかな

46 ::2021/03/10(水) 17:48:01.43 ID:PiDfWNSj0.net

そのマイニングプログラムはどうやってインストールなり感染したりしたんだろうか?

7 ::2021/03/10(水) 14:56:13.91 ID:fzunYkLN0.net

>>5
あるで

38 ::2021/03/10(水) 15:57:02.69 ID:ivWb+hTD0.net

ハイジャックってなんだよwwww飛行機かってのw

66 ::2021/03/11(木) 08:44:57.56 ID:wI3BZbWj0.net

Linuxベースでも管理ツールで隠蔽されてると
利用者にとってブラックボックスってことですわ。

44 ::2021/03/10(水) 17:27:31.24 ID:kNigPr5U0.net

ロゴ見た時ONAPかと思ったわ(´・ω・`)
オナピー

11 ::2021/03/10(水) 14:59:59.40 ID:J4+jZAqn0.net

全世界のPCでマイニングしたらどうなんの

27 ::2021/03/10(水) 15:17:11.40 ID:qKuUZMTz0.net

>>5
それで一時裁判あったような

31 ::2021/03/10(水) 15:26:55.57 ID:G+7fvDI70.net

>>12
ナカーマ
Duo V2〜Ultra2 Plus〜RN212と使ってきた

31 ::2021/03/10(水) 15:26:55.57 ID:G+7fvDI70.net

>>12
ナカーマ
Duo V2〜Ultra2 Plus〜RN212と使ってきた

22 ::2021/03/10(水) 15:10:40.29 ID:jpT+0RZT0.net

なす〜ん

64 ::2021/03/10(水) 23:31:09.69 ID:L3AW4Lt/0.net

1Gbpsのスイッチングハブの値下げすごかったし
10Gbpsは5千円切るぐらいじゃないと買う気しない

35 ::2021/03/10(水) 15:44:11.78 ID:7Xf02FLA0.net

テスラでマイニングした奴が居たな
車本体を盗むよりも儲かるのかねぇ

2 ::2021/03/10(水) 14:52:06.76 ID:lfKQhpJK0.net

勝手にマイニング

59 ::2021/03/10(水) 22:34:36.43 ID:+ivaxSCn0.net

>>56
10g対応のハブ高いしアチチだからやめとけ
時期が悪い

55 ::2021/03/10(水) 20:06:26.61 ID:NGv0kXS10.net

まじかよ、ワタルが死んじゃう><;

62 ::2021/03/10(水) 23:05:31.27 ID:2XNFOziG0.net

NASって外付けHDDの感覚で使うけど
そういやリナックス系OSのパソコンだったな

37 ::2021/03/10(水) 15:54:44.63 ID:JxkXz3VP0.net

違法動画のURLを載せてるサイトとかZIPをダウンロードするサイトで何秒か待った後に
ボタンが出る系の奴に多いだろ

61 ::2021/03/10(水) 22:59:25.27 ID:6QyJHyGg0.net

優しいマルウェア

16 ::2021/03/10(水) 15:02:26.53 ID:3n1+8NhX0.net

クッサクアイドル アイ!マイ!まいにんぐ!

コメント

タイトルとURLをコピーしました