メディア

QNAP NASがサイバー攻撃受け仮想通貨マイナーになる、日本も標的

人気のNAS「QNAP」が狙われている。アップデートを適用していない場合、知らないうちに仮想通貨マイナーとして悪用されている可能性がある。確認方法と詳細を紹介する。

» 2021年03月10日 08時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　中国のセキュリティソフトウェアベンダーQihoo 360は2021年3月5日（現地時間）、自社のセキュリティ研究ラボの公式ブログにおいて、NAS製品「QNAP」を標的としたサイバー攻撃を確認したと伝えた。サイバー犯罪者は脆弱（ぜいじゃく）性が存在するQNAPの制御権を乗っ取り、悪意のあるマイニングアクティビティを実行するという。標的として攻撃を受ける可能性のあるQNAPデバイスがまだ数十万台あることが確認されている。

make sure you check your system,QNAP NAS users, make sure you check your system（出典：Qihoo 360）

利用者が異変を見つけにくい仕組みも織り込む

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

高度なマルウェア「VPNFilter」、54カ国で感染拡大　一斉攻撃の恐れも
感染したデバイスに対して「kill」コマンドが実行されれば、大量のルータが同時に使用不能に陥る恐れもある。
クリプトジャッキング型マルウェア「Pro-Ocean」のやっかいな機能改善
以前クリプトジャッキングに使われていたマルウェアが、大幅に機能を強化して戻ってきた。検出を回避しつつ巧妙にマイニングを実施する修正が加えられているという。
5分で分かる、NASの耐障害性を高める「RAID」の種類とその特徴
複数台のハードディスクを組み合わせることで、万一のディスクの障害の際にもデータを復元できるようにする「RAID」。RAIDの基本的な特徴に加え、各RAIDのメリットとデメリット、および実際にドライブを構成した場合に使用できる容量をまとめた。
わずか1時間でテラバイト級データを引っ越し　NASの“ドライブ差し替え移行”を試す
NASの買い替えでもっとも労力がかかるのはデータの移行だ。その点、ドライブの差し替えによる移行をサポートしている製品は、データのコピーなどを行う必要もなく、環境設定も含めて新しいNASへとすばやく移行できる。SynologyのNASを例に、ドライブの差し替えによる移行を試した。