Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

NAS를 써보고 싶어 비싼 시놀로지 사기 전에 연습용으로 QNAP 2베이 NAS를 사서 쓴지 얼마 되지 않았습니다.

그러나 이틀 전만 해도 멀쩡했던 NAS가 갑자기 랜섬웨어에 감염되었네요 ㅠㅠ

 

감염된 랜섬웨어 관련해서 간략히 말씀드리면, 랜섬웨어 명칭은 Qlocker이며, 7zip 파일 확장자로 파일을 암호화시킵니다.

image.png

<해당 랜섬웨어 감염 시 QNAP 리소스 모니터에서 매우 많은 7z 프로세스를 보실 수 있습니다>

 

image.png

<감염된 폴더 내에서 README 파일이 생성되며, 다음과 같은 txt 파일이 생성됩니다.>

 

QNAP 측에서 밝힌 감염 원인은 QNAP 내부 취약점 2개로 인한 것으로 보인다고 링크의 뉴스에서 밝혔다는데요, 

CVE-2020-2509: Command Injection Vulnerability in QTS and QuTS hero
CVE-2020-36195: SQL Injection Vulnerability in Multimedia Console and the Media Streaming Add-On

해당 취약점은 4/16일에 패치되었다고 밝혔지만 저의 경우에는 이미 17일에 모두 업데이트가 완료되어 있는 상황이었습니다.

 

QNAP에서 밝힌 것으로 볼때는 APP 중 MediaStreaming Addon과 Multimedia Console이 엮인 것으로 설명했지만, 저의 경우 패치가 완료되었었고 외부 로그인 기록 등이 전혀 존재하지 않는걸 볼때, 제로데이 취약점일 가능성이 높아 QNAP을 사용중이시라면 인터넷에 연결되기만 해도 감염되는 것으로 생각됩니다. 비슷하게 외국에서도 어제부터 피해 사례가 보고되고 있습니다.

(저의 경우 20일날 감염된 것으로 보이며, 시간을 볼때 감염되자마자 바로 확인한 것 같습니다)

 

QNAP NAS 쓰시는 분들 중 불가피한 경우가 아니라면 모든 업데이트가 되어 있더라도 외부에서 접속하는 포트를 모두 닫아놓는것을 추천드립니다.(특히 HTTP 8080포트를 닫아놓으셔야 할것 같습니다)

 

저의 경우 영화 자막파일인 smi, srt, 혹은 pdf 등의 약 100MB 이하의 용량의 파일만이 암호화된걸 확인했으며, 다행히 중요한 자료가 전혀 없었기에 QNAP 내부 dom을 덮어씌우고 펌웨어 재설치 등을 수행하였습니다.

저는 사용하는 일부 포트를 제외하고 모두 닫아놓은 상태이며 열린 포트도 외부와 내부를 다르게 했으나 이렇게 되었습니다.

아마 이번 Qlocker 랜섬웨어는 작은 용량의 문서 등의 업무용 파일을 주 대상으로 하는 것 같습니다.

저 외에 QNAP 쓰시는 분들의 피해가 최대한 적기를 기원합니다.

 

관련 링크를 첨부합니다. 첫번째 뉴스가 아마 가장 빠르고 정확한 상황을 올린 것 같습니다.

1. 관련 내용을 정리한 뉴스 : https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-attack-uses-7zip-to-encrypt-qnap-devices/

2. 이스트시큐리티 뉴스 : https://blog.alyac.co.kr/3721

3. 문제 관련해서 보고가 시작된 포럼 및 본문 이미지들 출처

https://www.bleepingcomputer.com/forums/t/749247/qlocker-qnap-nas-ransomware-encrypting-with-extension-7z/

 

[업데이트1] 해당 랜섬웨어는 4/19일부터 전세계적으로 퍼진 것으로 보입니다(3일 지났네요), 관리자 권한 획득 혹은 로그인이 필요 없는 랜섬웨어로 보이며 내부로 침입 후 QNAP 내부 7z로 압축하며 암호화시킵니다. 특이한 점은 랜섬 본체의 파일 등의 흔적을 확인할 수 없었습니다.


[업데이트2] 해당 암호화가 QNAP 내부 7z 프로그램을 사용하는 것에 착안해 복구를 위해 많은 시도가 이루어지고 있습니다. 첫번째 링크 뉴스 댓글에서 해당 뉴스 및 포럼 사용자들이 7z 암호를 찾기 위한 명령어들을 시도하고 있습니다. (일부는 성공한 것으로 보입니다) 아마 방법이 나온다면 해당 뉴스 링크가 가장 빠른 소식이 되지 않을까 싶습니다.



  • profile
    오노데라코사키      おのでらちゃんマジ天使! 2021.04.22 18:26
    감사합니다.
    잘때 시끄러워서 쓸때만 켜고 외부에서 접속할때는 VPN 통해서 접속하는데 이렇게 도움이 될줄이야..
  • profile
    title: 흑우허태재정      본업보다는부업 2021.04.22 18:26
    저희도 QNAP..ㄷㄷ
    사내 ip 로 접근제한을 둔 상태인데 확인해봐야 겠네요.
  • profile
    임시닉네임      "시간이 지나면 이통사 수입이 남으면 틀림없이 요금을 내릴 겁니다." - 오남석 2021.04.22 18:26
    NAS도 랜섬웨어에서 안전하지 못하군요... 큰 피해 없으셨다니 다행입니다.
    포럼에 올려 주시면 더욱 편하게 찾을 수 있는 글 같습니다.
  • profile
    Facto      R5-5600X / MSI B450I 2021.04.22 18:45
    정말로 중요한 파일이 없어서 다행이었습니다 ㅠㅠ
    아무 생각 없이 잡담 탭으로 올렸는데, 포럼에 올려도 괜찮을까요?
  • profile
    임시닉네임      "시간이 지나면 이통사 수입이 남으면 틀림없이 요금을 내릴 겁니다." - 오남석 2021.04.22 19:50
    뉴스 링크가 한둘이 아닙니다. 이런 전문적인 글은 충분히 포럼에 올리실 수 있다고 생각합니다.
  • profile
    방송 2021.04.22 18:30
    정말 무섭네요.

    저는 웨스턴 디지털 NAS를 쓰는데 이것은 별로 안 유명하니 안 건들었으면 좋겠습니다.ㅠㅠ
  • profile
    clocks 2021.04.22 18:35
    wd cloud ex2 인가 혹시 그거 쓰시나요?
  • profile
    방송 2021.04.22 18:37
    저렴한 마이 클라운드 홈 4TB짜리를 씁니다.
  • profile
    급식단 2021.04.22 18:35
    와 이거 장난 아니네요
  • profile
    Facto      R5-5600X / MSI B450I 2021.04.22 18:57
    [업데이트] 7z를 사용했다는 점에 착안하여 압축할때 생성된 7z.log에서 암호를 찾아내는 방법을 테스트중인것 같습니다.
    댓글 1
    Try this command:
    cd /usr/local/sbin; printf '#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;
    the encryption key would be stored in /mnt/HDA_ROOT/7z.log which you can then use to decrypt
    댓글 2
    Run the following command: cd /usr/local/sbin; printf '#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;
    After that, right click on 7z.log - select download and save the file on your computer. Now you can open the file from your computer. Use the password without first "p"
    해당 방법은 뉴스 링크의 댓글에서 가져왔으며 도움이 되셨으면 좋겠습니다.
  • ?
    title: AMD포인      збройовий завод 2021.04.22 19:01
    킹더우 1승..
  • ?
    PLAYER001 2021.04.22 19:52
    스냅샷같은걸 해둬도 소용없을까요?
  • profile
    디렉터즈컷 2021.04.22 20:17
    아 이건 1면에 올려서 보다 많은 분들께서 보시게 하는 걸로...
  • profile
    증강가상      Augmented Virtuality 2021.04.23 01:20
    제로데이 취약점으로 뿌려지는거면 위험도 최상 아닌가요? ㄷㄷ
  • profile
    라데니안 2021.04.23 03:55
    저도 이것 보고 뒤늦게 업데이트 하고 보안 강화하고 어쩌고 하고서 보니까 랜섬웨어에 당한 흔적이 남아 있었네요. 근데 HDD 2개 중에 파일이 들어 있는 하드는 멀쩡하고 정작 텅 비어 있는 하드에만 쪽지가 남아있어서 이게 뭔가 싶었습니다(...) 피해를 안 입은 것은 천만 다행이지만요.
  • profile
    KTHDevKR      우유가 좋아! 2021.04.23 06:15
    어째 경쟁사 시놀로지와 달리 심심하면 털리는게 큐냅이군요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
79103 잡담 이에케 라멘 맛있게 먹는 법 4 file title: 부장님유니 2023.11.05 455
79102 잡담 상록 알토스 보드를 수리했습니다. 5 file title: 야행성para77 2023.11.05 460
79101 장터 [삽니다] 소니 엑스페리아 레이 (2011) 구합니다 14 file 디렉터즈컷 2023.11.05 432
79100 잡담 엗..!? 의료기기라서 통관 불가라구요? 12 file title: 가난한아이들링 2023.11.05 940
79099 잡담 항상 그렇지만 일기예보는 기우제 같아요 10 file 타미타키 2023.11.05 407
79098 잡담 알리에서 받는 택배의 불편한 점 한 가지는 28 file title: AMD아즈텍 2023.11.05 929
79097 퍼온글 24년 4월 독... ..을 마시는 새 출간 확정! 8 file clowl 2023.11.05 801
79096 퍼온글 열심히 산 결과? 번아웃증후군 8 타미타키 2023.11.05 1001
79095 잡담 음쓰 처리기에 치킨 먹고 남은 뼈를 넣어봐야겠습... 11 포도맛계란 2023.11.04 1276
79094 잡담 한때 미국에서 마약과 다를바 없다고 문제가 되었... 12 file title: 부장님유니 2023.11.04 2085
79093 잡담 간만에 로또 .. 9 file 노코나 2023.11.04 519
79092 잡담 오랜만에 공유기를 가지고 놀았습니다 (DV02-012H) 19 file Henduino 2023.11.04 897
79091 장터 안쓰는 닌텐도 스위치랑 게임칩 팝니다 1 file 우파루파 2023.11.04 881
79090 잡담 형광등을 샀습니다. 16 file title: 저사양아라 2023.11.04 535
79089 퍼온글 인류가 외계인과 접촉하면 재앙이 벌어질 것이다. 9 타미타키 2023.11.04 1259
79088 잡담 알리 머지 게임이 사라졌네요 5 file 낄낄 2023.11.04 650
79087 잡담 소용 없는 것이다 9 file 하뉴 2023.11.04 410
79086 잡담 요즘 MZ에게 유행인 식사 조합 4 file title: 부장님유니 2023.11.04 971
79085 퍼온글 알리 가성비 충전기 리뷰 19 title: 가난한AKG-3 2023.11.04 951
79084 잡담 TV 질문 글 작성자입니다. 퐝규 2023.11.04 279
79083 잡담 도저히 정체를 모르겠는 타이 음식 선물들 2 file title: 부장님유니 2023.11.04 564
79082 잡담 편하게 먹는 새우 16 file title: 부장님유니 2023.11.04 683
79081 잡담 스팀 게임 다운로드는 이렇게도 되는군요 2 file title: 가난한아이들링 2023.11.04 693
79080 잡담 수압이쎈, 겁나 쎄지는 샤워 헤드을 찾고있습니다 22 포도맛계란 2023.11.04 856
79079 잡담 집에 가는 중 vs 집 가는 중 17 title: AMD아즈텍 2023.11.04 741
79078 잡담 모기때문에 잠을 못자겠네여 8 file title: 흑우슈베아츠 2023.11.04 436
79077 잡담 메인 데탑 교체 잡설 16 title: 흑우FactCore 2023.11.04 752
79076 잡담 명분없는 교체 9 file title: AI360Ghz 2023.11.04 571
79075 잡담 다이소 윤활스테이션을 사봤습니다. 5 file SUNBI 2023.11.03 868
79074 잡담 열도에서 여자에게 하면 욕이 되는 단어 7 file title: 부장님유니 2023.11.03 2264
목록
Board Pagination Prev 1 ... 123 124 125 126 127 128 129 130 131 132 ... 2764 Next
/ 2764

최근 코멘트 30개
Neons
02:20
까마귀
02:06
Neons
01:46
메이드아리스
01:41
메이드아리스
01:36
Loliconite
01:29
Loliconite
01:27
Neons
01:23
Loliconite
01:21
낄낄
01:11
Loliconite
01:10
카토메구미
00:59
낄낄
00:55
이유제
00:51
연금술사
00:48
노예MS호
00:47
연금술사
00:39
아스트랄로피테쿠스
00:36
Lynen
00:29
아이들링
00:20
스와마망
00:16
Kylver
00:15
포인트 팡팡!
00:14
슬렌네터
00:14
연금술사
00:14
이게뭘까
00:08
급식단
00:07
급식단
00:06
아스트랄로피테쿠스
00:04
가네샤
00:03

AMD
더함
한미마이크로닉스
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소