QNAP บังคับอัพเดต QTS 5 หลังพบ RANSOMWARE ระบาดหนัก

[deam205]

QNAP บังคับอัพเดต QTS 5 ไปยัง NAS เยอะแยะ ภายหลังจากมัลแวร์เรียกค่าไถ่ DeadBolt จู่โจม QNAP ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตนับพันเครื่อง โดยตัวแทนของ QNAP ไปตอบคำถามใน Reddit กล่าวว่าที่ต้องทำแบบนี้ก็เพื่อรับมือมัลแวร์ DeadBolt และก็ทาง QNAP ก็แจ้งเตือนใน Control Panel ล่วงหน้าว่ากำลังเปิดตัวเลือกอัพเดตอัตโนมัติ

ปัญหาที่มีความสำคัญคือ QTS 5 นั้นเป็นอัพเดตใหญ่ข้ามเวอร์ชั่นที่ผู้คนจำนวนไม่ใช้น้อยเจอปัญหาที่เกี่ยวข้องกับการใช้งานเนืองๆกระบวนการทำให้แพตช์ใหญ่แบบนี้กลายเป็นแพตช์ความปลอดภัยทำให้ผู้ใช้มากไม่น้อยเลยทีเดียวไม่พอใจ เพราะเหตุว่าเมื่อมีปัญหามากยิ่งกว่าเดิมลายเป็นว่าระบบใช้งานมิได้โดยไม่จำเป็นต้องถูกมัลแวร์จู่โจม หลายๆคนบอกว่าตัดไม่ให้ NAS เข้าถึงจากอินเทอร์เน็ตได้อยู่แล้ว โอกาสที่จะถูกจู่โจมจึงต่ำ

ช่วงนี้ยังไม่แน่ชัดนักว่ากลุ่ม DeadBolt. ใช่ช่องโหว่ใดสำหรับเพื่อการเจาะ NAS ที่เป็นเหยื่อในตอนนี้ และก็มีผู้ใช้รายหนึ่งยืนยันว่ายังอาจจะถูกมัลแวร์โจมตีอยู่แม้จะอัพเดตเป็น QTS 5 ไปและจากนั้นก็ตาม โดยกลุ่ม DeadBolt เรียกค่าไถ่เหยื่อรายละ 0.03BTC รวมทั้งเสนอค่าไถ่ 5BTC เพื่อเปิดเผยช่องโหว่ หรือ 50BTC สำหรับกุญแจถอดรหัสให้แก่เหยื่อทุกราย