QNAP บังคับอัพเดต QTS 5 ข้างหลังพบ RANSOMWARE ระบาดหนัก

[Cindy700]

QNAP บังคับอัพเดต QTS 5 ไปยัง NAS จำนวนหลายชิ้น หลังจากมัลแวร์เรียกค่าไถ่ DeadBolt จู่โจม QNAP ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตนับพันเครื่อง โดยผู้แทนของ QNAP ไปตอบคำถามใน Reddit ระบุว่าที่จำต้องทำเช่นนี้ก็เพื่อรับมือมัลแวร์ DeadBolt แล้วก็ทาง QNAP ก็แจ้งเตือนใน Control Panel ล่วงหน้าว่ากำลังเปิดตัวเลือกอัพเดตอัตโนมัติ

ปัญหาสำคัญคือ QTS 5 นั้นเป็นอัพเดตใหญ่ผ่านเวอร์ชั่นที่ผู้คนจำนวนไม่ใช้น้อยเจอปัญหาเกี่ยวกับการใช้งานเนืองๆกระบวนการทำให้แพตช์ใหญ่เช่นนี้เปลี่ยนเป็นแพตช์ความปลอดภัยทำให้ผู้ใช้ไม่น้อยเลยทีเดียวไม่สบอารมณ์ เนื่องจากว่าเมื่อมีปัญหามากยิ่งกว่าเดิมลายเป็นว่าระบบใช้งานไม่ได้โดยไม่จำเป็นที่จะต้องถูกมัลแวร์จู่โจม หลายๆคนระบุว่าตัดไม่ให้ NAS เข้าถึงจากอินเทอร์เน็ตได้อยู่แล้ว ช่องทางที่จะถูกจู่โจมจึงต่ำ

ในเวลานี้ยังคลุมเครือนักว่ากรุ๊ป DeadBolt. ใช่ช่องโหว่ใดสำหรับการเจาะ NAS ที่เป็นเหยื่อปัจจุบันนี้ และก็มีผู้ใช้รายหนึ่งยืนยันว่ายังอาจถูกมัลแวร์โจมตีอยู่แม้ว่าจะอัพเดตเป็น QTS 5 ไปและก็ตาม โดยกลุ่ม DeadBolt เรียกค่าไถ่เหยื่อรายละ 0.03BTC รวมทั้งเสนอค่าไถ่ 5BTC เพื่อเผยช่องโหว่ หรือ 50BTC สำหรับกุญแจถอดรหัสให้แก่เหยื่อทุกราย