QNAP exhorte les utilisateurs à se protéger contre les logiciels malveillants de crypto-minage Dovecat

QNAP a averti ses clients que leurs disques de stockage en réseau (NAS) pourraient être susceptibles d'être infectés par une souche de logiciel malveillant connue sous le nom de Dovecat, qui infecte les appareils et exploite silencieusement la crypto-monnaie.

La société a publié un avis de sécurité avertissant ses utilisateurs de Dovecat, qui pourrait infecter les appareils NAS lorsqu'ils sont connectés à Internet avec des mots de passe faibles, selon l'analyse de QNAP.

Des rapports selon lesquels Dovecat infecte des appareils QNAP circulent depuis quelques mois, le chercheur en sécurité Matthew Ruffell publiant une ventilation de la souche en octobre 2020. Dans cette analyse, Ruffell a révélé que Dovecat consomme une grande quantité de CPU et la majeure partie de la mémoire du système pour mine Monero, ralentissant la machine.

Il a ajouté que l'exécutable lui-même n'est pas dangereux, en ce sens qu'il ne vole pas de données. Tout ce qu'il fait, c'est consommer des ressources informatiques pour un gain financier sous la forme de Monero. Il peut facilement être supprimé en mettant fin au processus et en supprimant l'exécutable.

QNAP a conseillé à ses utilisateurs de mettre à jour son système d'exploitation basé sur Linux QTS sur les disques NAS vers la dernière version, d'installer la dernière version de son logiciel antivirus recommandé et d'installer un pare-feu. Les clients doivent également activer la protection d'accès au réseau pour protéger les comptes contre les attaques par force brute et utiliser des mots de passe plus forts pour les administrateurs de base de données.

Les utilisateurs doivent désactiver les services SSH et Telnet s'ils ne sont pas utilisés, ainsi que désactiver tous les services et applications inutilisés. Enfin, l'utilisation de numéros de port par défaut tels que 80, 443, 8080 et 8081 doit être évitée.

La société a déclaré que ces mesures rendront plus difficile pour Dovecat l'accès aux périphériques NAS, et son équipe de réponse aux incidents de sécurité des produits (PSIRT) travaille à développer un correctif qui supprimera les logiciels malveillants des lecteurs infectés.

Il s'agit de la dernière menace à laquelle sont confrontés les clients QNAP, après qu'une étude publiée en juillet 2020 a révélé que des milliers de disques NAS sont potentiellement vulnérables aux logiciels malveillants qui empêchent les administrateurs d'appliquer des correctifs.

Bien que le logiciel malveillant QSnatch, également connu sous le nom de « Derek », ne soit plus actif, le National Cyber ​​Security Center (NCSC) et la US Cybersecurity and Infrastructure Security Agency (CISA) ont suggéré que de nombreux appareils à travers le monde pourraient encore être infectés.