QNAP บังคับอัพเดต QTS 5 ข้างหลังเจอ RANSOMWARE ระบาดหนัก

[Hanako5]

QNAP บังคับอัพเดต QTS 5 ไปยัง NAS เยอะๆ ภายหลังมัลแวร์เรียกค่าไถ่ DeadBolt โจมตี QNAP ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตนับพันเครื่อง โดยผู้แทนของ QNAP ไปตอบคำถามใน Reddit กล่าวว่าที่ต้องทำแบบนี้ก็เพื่อจัดการมัลแวร์ DeadBolt รวมทั้งทาง QNAP ก็แจ้งเตือนใน Control Panel ล่วงหน้าว่ากำลังเปิดตัวเลือกอัพเดตอัตโนมัติ

ปัญหาที่มีความสำคัญเป็น QTS 5 นั้นเป็นอัพเดตใหญ่ข้ามเวอร์ชั่นที่คนไม่ใช่น้อยเจอปัญหาด้านการใช้งานเนืองๆการทำให้แพตช์ใหญ่เช่นนี้เปลี่ยนเป็นแพตช์ความปลอดภัยทำให้ผู้ใช้หลายชิ้นไม่พอใจ เพราะเหตุว่าเมื่อมีปัญหาขึ้นมากลายเป็นว่าระบบใช้งานไม่ได้โดยไม่จำเป็นที่จะต้องถูกมัลแวร์โจมตี หลายๆคนกล่าวว่าตัดไม่ให้ NAS เข้าถึงจากอินเทอร์เน็ตได้อยู่แล้ว ช่องทางที่จะถูกโจมตีก็เลยต่ำ

ในตอนนี้ยังไม่แน่ชัดนักว่ากรุ๊ป DeadBolt. ใช่ช่องโหว่ใดสำหรับการเจาะ NAS ที่เป็นเหยื่อตอนนี้ และก็มีผู้ใช้รายหนึ่งการันตีว่ายังคงถูกมัลแวร์จู่โจมอยู่แม้ว่าจะอัพเดตเป็น QTS 5 ไปรวมทั้งตาม โดยกรุ๊ป DeadBolt เรียกค่าไถ่เหยื่อรายละ 0.03BTC แล้วก็เสนอค่าไถ่ 5BTC เพื่อเปิดเผยช่องโหว่ หรือ 50BTC สำหรับกุญแจถอดรหัสให้แก่เหยื่อทุกราย