ランサムウェア(Qlocker)に感染しないための最低限の対応策

2021年5月6日

2021年4月末、Qlockerが猛威を振るっています。海外のセキュリティーサイトの情報によると、4月26日時点で、525人で258,494ドル、日本円にして2,800万円の身代金が支払われたそうです。

何で身代金を支払うんだろう…、と以前は思っていました。しかし、ランサムウェア被害の当事者になってみると、支払った方々の気持ちがよく分かります。詳細は「QNAP NASがランサムウェア感染しました」をご覧ください。

ランサムウェアの被害をこれ以上出さないために対応策を残します。被害者になる前に、QNAP NASに最低限の対応策を実施してみませんか。

Qlockerに感染している調べる方法

ここで紹介している対応策を実施する前に、ご自身のNASがランサムウェア (Qlocker)に感染していないか確認してください。感染した状態で、NASをシャットダウンや再起動してしまうと、データの復元が絶望的になります。

感染しているか調べる方法ですが、最初にチェックするのはNASに保存しているファイルが、拡張子7zになっている、フォルダ内に「!!!READ_ME.txt」がある場合は残念ながら感染していると判断できます。

具体的には、QNAPアプリの File Stationで「!!!READ_ME.txt」で検索するのが簡単です。

QNAP File Stationで感染ファイルを探す

至急、データ復元するための行動をしてください。下記が参考になるかと思います。

: QNAP NASがランサムウェア感染、7z化から復旧できる条件とは？

タイトルの通りでございます。所有しているQNAP NASの1台がランサムウェアに感染しました。2021/04/22あたり ...

「!!!READ_ME.txt」が見つからなかった方は、続いて、QNAPのマルウェア検出除去アプリ「Malware Remover」の最新版をダウンロード（or 更新）して、スキャンしてください。

Malware Remover で Qlockerの感染有無を検索する

異常があった場合は、テクニカルサポートに連絡しつつ、下記をご覧ください。公式サイトの対応方法で分かりづらい部分を補足してあります。

: QNAP NASがランサムウェア感染、7z化から復旧できる条件とは？

タイトルの通りでございます。所有しているQNAP NASの1台がランサムウェアに感染しました。2021/04/22あたり ...

異常がなければ、現時点では感染していません。ここで一息ついてもらったら、以降のランサムウェア Qlockerの対策を実施しましょう。

消えて困るような重要なデータは外に出してはいけません。今回、ランサムウェアの被害にあって痛いほど分かりました。重要なので繰り返します。重要なデータは外に出してはいけません！

外部からNASにあるデータを利用したいときは、VPNやmyQNAPcloud経由で利用してください。もしくは、重要なデータを保存するNASとは別に、外から利用する専用のNASを用意しましょう。

まずはUPnP ポート転送の使用を止めます。メニュー -> myQNAPcloud -> 自動ルータ構成を開いてください。「UPnPポートフォワーディングを有効にする」のチェックを外します。

外部から直接のアクセスを止めるため、UPnPポート転送を無効にする

QNAPのセキュリティ情報によると、

メモ

特定バージョンのMultimedia Console、Media Streaming Add-onに、外部からアプリケーションの情報取得が可能な脆弱（ぜいじゃく）性（QSA-21-11 / CVE-2020-36195）
特定バージョンのHBS 3 Hybrid Backup Syncに、外部からログインが可能な脆弱性（QSA-21-13 / CVE-2021-28799）

つまり、上記の脆弱性をついて不正にQNAPに侵入して、7z形式の暗号化圧縮するようです。問題となる3つのアプリを最新に更新しましょう。