인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2020.07.28 22:03

QNAP NAS를 공격하는 악성코드, 6만대 이상이 감염

조회 수 417 댓글 2

Extra Form
참고/링크	https://us-cert.cisa.gov/ncas/alerts/aa20-209a

QNAP의 NAS를 공격하는 악성 코드인 QSnatch가 기승을 부리고 있습니다.

2014년 초에 처음 발견돼 2017, 2018, 2019년 말에 활발한 활동이 발견됐던 전적이 있는데요. 2020년 6월 기준으로도 62,000대가 여전히 감염된 상태입니다. 그 중 7600대가 미국, 3900대는 영국에 있습니다.

공격자의 목적, 정체, 감염 경로는 아직 모릅니다. 악성 코드를 실행해 도메인 생성 알고리즘을 이용, 명령과 제어 통신에 사용하는 채널을 Http를 통해 만듭니다. 이후 가짜 관리 로그인 페이지를 표시해 인증 정보를 훔칩니다.

삭제 요청

TAG •

목록 스크랩

위로 아래로 댓글로 가기

Comments '2'

순딩sheep 회사에서 살아남기 2020.07.28 22:06

예전에 시놀로지만 암호화하던 공격이 있었는데,
이번엔 큐냅이군요.
cowper 2020.07.28 22:37

asustor라...마이너한 나스라 이럴땐 좋은건가....

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

인텔: Vulkan을 씁시다

인텔이 게임 개발 블로그를 통해 Vulkan 그래픽 API를 쓰자는 글을 올렸습니다. 2015년에 Khronos 그룹이 벌칸을 내놓을 때 구글 외에 인텔의 지원도 받았으니 인텔이 벌칸을 미는 것 자체는 뭐 그런갑다 하죠. 링크된 글에선 벌칸을 사...

Date2018.07.11 소식 By낄낄 Reply4 Views1599

Read More
No Image

MS, AI 딥러닝을 통해 머리카락을 렌더링하는 기술

NVIDIA 헤어웍스, AMD 트레스FX처럼 머리카락 렌더링에 최적화된 기술이 있습니다. 마이크로소프트와 사우스 캘리포니아 대학의 연구팀은 다른 쪽으로 접근했는데요. AI 딥러닝 기술을 사용해 30만개의 모리카락을 1000배 빠른 속도로 만...

Date2018.07.09 소식 By낄낄 Reply3 Views844

Read More
윈도우 10 RS5 빌드 17111의 변경점

윈도우 10 RS5 빌드 17111에서 달라지는 것들입니다. 레지스트리 편집기의 주소 표시줄이 개선돼 여기에 직접 문자를 입력하면 거기에 맞는 키를 제안해 줍니다. 또Ctrl + Backspace로 마지막 단어를 삭제하고, Ctrl + Delete로 복구 가능...

Date2018.07.09 소식 By낄낄 Reply2 Views1124

Read More
페이스북 시총 6천억 달러 접근

지난주 금요일, 페이스북의 주가가 신고가를 갱신했습니다. 2.41% 오른 203.23달러를 찍었네요. 이로서 페이스북의 시가총액은 5883억 달러, 6000억 달러 가까이 찍었습니다. 3월 말에 149.02달러까지 내려갔다가 많이 올라온 것입니다. ...

Date2018.07.07 소식 By낄낄 Reply3 Views533

Read More
추가)iOS 11.2 ~ 11.4 beta3 용 탈옥툴 출시

iOS 11~11.1.2 버전용 탈옥툴을 출시했던 일렉트라에서 iOS 11.2 ~ 11.4 beta 3 버전용 탈옥툴을 출시하였습니다. 다운로드는 참고/링크의 홈페이지에서 할 수 있습니다. Important: Make sure to delete 11.4 OTA update, install t...

Date2018.07.07 소식 By플레타 Reply2 Views2146

Read More
넷플릭스, 새 요금제 '울트라' 티어 출시 예정

기존 프리미엄 티어보다 가격은 $3.5 더 비싸며, 차별점으로 HDR영상의 사용 여부가 걸려 있습니다. 넷플릭스의 사업 구조는 비교적 단순합니다. 구독자의 수익을 통해 영상 판권을 사거나 새 영상을 제작합니다. 이때 더 많은 ...

Date2018.07.06 소식 ByMoria Reply9 Views1496

Read More
구글, 퀘이크 3에서 인간 이상의 AI를 개발

구글 딥마인드는 퀘이크 3의 멀티 플레이어에서 인간 이상의 승률을 가진 AI를 발표했습니다. FTW Agent (For The Win)라는 이름의 이 AI는 각 시점에서 플레이 화면을 입력하는 RNN으로 학습을 실행합니다. 이미지에서 추출한 정보와 그...

Date2018.07.06 소식 By낄낄 Reply15 Views2233

Read More
No Image

중국 위챗 페이에 자바 SDK 취약점이 존재

중국 위챗 페이에서 자바 SDK의 고위험 XXE 취약점을 악용하면 0원으로 제품 결재가 가능하다고 합니다. 현재 vivo를 비롯한 위챗 페이 사용 사이트에서 이 취약점을 확인하고 긴급 패치에 나섰습니다. 이번 XXE 취약점은 XML 인젝션으로 ...

Date2018.07.05 소식 By낄낄 Reply0 Views679

Read More
No Image

구글" 서드파티앱이 사용자 지메일을 읽고 쓰고 삭제 하는것이 가능"

본문 중략 " 구글은 이메일 관리 도구나 여행앱, 가격 비교앱 등과 같은 서드파티 앱을 사용자 이메일 계정과 연동하여 쓸 수 있게 하고 있다. 외부 서비스와 지메일 계정을 연동할 경우 특정 권한을 허용해야 하는데, 여기에는 "당신...

Date2018.07.04 소식 By필립 Reply9 Views1395

Read More
중국 쓰촨성 홍수로 가상화폐 채굴에 타격

전세계 가상화폐 채굴의 70%는 중국에서 이루어집니다. 그리고 중국 쓰촨성(사천성)은 대규모 수력 발전소가 위치헤 전기 요금이 저렴합니다. 그래서 중국 가상화폐 채굴의 70%는 쓰촨성에서 한다네요. 원래는 이렇게 평화로운 가상화폐 ...

Date2018.07.04 소식 By낄낄 Reply16 Views2186

Read More
페이스북 차단 버그. 규모는 80만

페이스북에서 차단이 제대로 작동하지 않는 버그가 발생했다고 합니다. 특정 사용자를 차단하면 글이나 메세지 등을 쓰지 못하지만, 그게 풀리는 버그였다네요. 규모는 80만명. 지금은 버그가 수정돼 차단 기능이 제대로 작동한다고 합니다.

Date2018.07.03 소식 By낄낄 Reply0 Views515

Read More
오늘은 문제가 많던 그 OS 발표회였네요

스트리밍 : https://www.youtube.com/watch?v=k7du-IQQAXo

Date2018.07.03 소식 By순딩sheep Reply9 Views1562

Read More
No Image

[MS 스토어] 마인드맵 프로, 무비 메이커 무료

마인드 맵 프로 https://www.microsoft.com/ko-kr/p/mind-maps-pro/9mwz4wtswwp5?SilentAuth=1&irgwc=1&OCID=AID681541_aff_7795_1246128&tduid=$ir_zI306cyk5R8pV6FWU-QC:wNGUkjTZHTQ70ESS00$$7795$$1246128$$A100210325|255...

Date2018.06.30 소식 By낄낄 Reply4 Views2536

Read More
FuzeDrive, 인텔 시스템도 지원

소용량 SSD와 대용량 HDD를 조합해 스토리지 성능을 높이는 프로그램인 Enmotus의 FuzeDrive가 AMD 라이젠에 이어 인텔 시스템도 지원합니다. AMD X470 칩셋에 추가된 StoreMI Technology 기술의 실체가 FuzeDrive였는데, 인텔에서 쓸 수 ...

Date2018.06.28 소식 By낄낄 Reply1 Views1022

Read More
윈도우 10 RS5, 전력 사용량 표시/동영상 밝기 자동 조절

윈도우 10 빌드 17704(RS5)에 추가된 기능입니다. 작업 관리자의 프로세스 탭에 전력 사용량을 추가합니다. 애플리케이션/서비스의 현재 전력 사용 상황이나, 지난 2분 동안 사용량 용량을 확인 가능합니다. 2분이 지나면 표시 안함. 이걸...

Date2018.06.28 소식 By낄낄 Reply11 Views3005

Read More
No Image

빗코엑스, 단톡방에 7억여원 상당 회원정보 유출

지난 5월 문을 연 가상통화 거래소 빗코엑스(bitkoex)가 지난 22일 투자자들의 단체 카카오톡방에 일부 회원의 코인 지갑주소와 암호키를 유출한 것으로 나타났다. 빗코엑스의 한 관계자는 회원 19명의 전자우편 주소, ‘카르마&rsqu...

Date2018.06.25 소식 By낄낄 Reply4 Views1104

Read More
No Image

우분투, AMD의 스펙터 수정

우분투가 마이크로코드 패치를 발표해 AMD CPU에 존재하는 스펙터 V2 보안 문제를 해결했다고 발표했습니다. 이번에 발표한 amd64-microcode는 우분투 18.04 LTE, 17.10, 16.04 LTS, 14.04 LTS 버전에 적용됩니다. 업데이트 후의 버전은 3...

Date2018.06.23 소식 By낄낄 Reply0 Views935

Read More
No Image

OpenBSD, 인텔 CPU 보안 문제 때문에 하이퍼스레딩 끔

OpenBSD는 이제 인텔 프로세서에서 하이퍼스레딩을 사용하지 않는다고 발표했습니다. 이는 스펙터와 TLB, 캐시 타이밍 공격을 막고, 아직 공개되지 않은(알려지지 않은) 공격이 비슷한 취약점을 쓸 수 있다고 판단해서입니다. OpenBSD에서...

Date2018.06.21 소식 By낄낄 Reply4 Views1549

Read More
No Image

빗썸,오늘부터 입출금 전면금지

암호화폐 거래소 빗썸이 자사가 보유하고 있던 390억원 상당의 가상화폐가 탈취당한것을 확인하였고 사태수습을 위해 가상화폐 입출금을 전면중지하겠다고 밝혔습니다 그리고 이번사고로 손실된 가상화폐는 회사가 전액 충당할 예정이라고...

Date2018.06.20 소식 ByElsanna Reply13 Views1840

Read More
No Image

비트토렌트, 1억 4천만 달러에 매각

비트 토렌트는 P2P 파일 전송 방식의 하나로서 Bram Cohen라는 대학생이 2001년에 만들었습니다. 이후 비트 토렌트 Inc라는 회사를 만들어 계속 개발해 왔지요. 그리고 대놓고 말을 안해서 그렇지 써본 분들이 은근히 많을 듯. 지금 사용...

Date2018.06.20 소식 By낄낄 Reply9 Views2505

Read More