【セキュリティ】パッチ適用前のQNAP NASで密かにマイニングするマルウェアが蔓延 [香味焙煎★]

**香味焙煎 ★** · 2021/03/09(火) 15:41:49.45

Network Security Research Lab at 360は5日、セキュリティパッチ適用前のQNAP製NASを標的とし、脆弱性を悪用して密かにマイニングをするマルウェアの攻撃について報告、ユーザーに警鐘を鳴らした。

このマルウェアは、リモートで不正なコマンドを実行できる脆弱性(CVE-2020-2506、およびCVE-2020-2507)を利用し、デバイスに入っているオリジナルのmanaRequest.cgiをハイジャック。その後マイニングプログラムをセットアップ、実行する。

マイニングプログラムは「UnityMiner」という名前だが、マイニングプロセスと、実際のCPUメモリリソースの使用情報を非表示にしているため、QNAPユーザーはWeb管理インターフェイスを通してシステムの状況を確認しても、異常が発見できず、動作を確認できない。

脆弱性自体は2020年10月に修正されているが、パッチを適用しておらず、脆弱性が存在するQNAP製NASがまだ数百万台ほどオンラインとなっている状況だという。まだ更新をしていないユーザーは早急に対処されたい。

Impress
https://pc.watch.impress.co.jp/docs/news/1310879.html

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:46:23.97

そんなんでほれるん？

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:49:10.52

流石にQNAPが仕込んだわけじゃないのねw

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:49:59.53

ケツ掘れワンワン

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:50:57.00

CPUパワーで考えるとたいした採掘ではない

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:51:09.29

大変だ！私の会社でもQNAP使ってる...
外部のライン（ネット）には物理的に繋がってないから大丈夫だと思うけど更新した方がいいのかな？
逆に外部に繋げるリスクを取りたくない。

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:51:30.52

情熱だけは評価するっつうか

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:51:42.92

これって、不正ログインされなくても、勝手にNAS操作されてマイニングされるの？
そんな事できるの？

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:54:55.18

>>8
認証すっ飛ばして侵入する方法があってだな
ログイン()とか関係なく入れる
で、あとはライブラリとカーネルにバイナリパッチ当てて好き放題できる
調査しようにも全て隠ぺいされるので普通には見つけられない

**ニューノーマルの名無しさん** · 2021/03/09(火) 15:55:46.86

モバイル回線でテザリングに移行したから
デスクトップもノートもNASもPS4もkindleも常時ネットに繋いでいません

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:01:04.61

>>10
それは、モバイル回線（デザリング）経由でネットに繋がってるのでは？
Kindleなんてネット繋がないと使う意味なさそうだけど...

まぁ、スマホ持って出かけてるときは繋がってないんだろうけど...

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:05:37.01

去年壊れたPCがCPU100%でいつも重くなってたな

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:08:01.69

>>11
必要の都度繋げてる感じじゃないのかな
感染はするけど常時繋いでないから被害は少ないとか？

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:08:04.16

chromiumファミリーや拡張で隠れマイニングできる？

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:10:44.34

>>14
普通にGPU買って組んだ方がリスクなしで良い

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:11:33.72

QNAPのNASじゃ雀の涙しか掘れないとおもうが数の勝負で儲かるのだろうか

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:12:58.23

>>13
グローバルIPないのに外から侵入されません

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:14:04.60

>>17
侵入されます

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:14:57.14

>>17
変動してるだけで持ってないことはないだろ
それそこLANだけでWANには繋がってないことになるぞ

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:20:01.95

メイドカフェ時代に「語尾にゃんをつけてない」と裏で先輩に説教された時に「はいにゃん…」と言った話

http://ccuua.guardz.ru/ygHm/963202006.html

fgdsfggsgfsd

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:25:52.88

qnapクラウド使ってると危ない？

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:29:10.43

マルウェアリムーバー意味ないじゃ

**ニューノーマルの名無しさん** · 2021/03/09(火) 16:29:38.91

当該スレでも書いたけど

元気玉マイニングｗ

**ニューノーマルの名無しさん** · 2021/03/09(火) 17:06:15.09

アイロンで掘るアル

**ニューノーマルの名無しさん** · 2021/03/09(火) 17:19:47.71

>>5
他人のリソースを勝手に使ってるんだから効率とか関係ないよね

**ニューノーマルの名無しさん** · 2021/03/09(火) 18:00:50.60

>>25
幾らも稼げないのに犯罪リスク負うのはバカ

**ニューノーマルの名無しさん** · 2021/03/09(火) 22:23:59.95

「リモートで不正なコマンドを実行できる脆弱性」なので、
別にマイニングに限らず何されてるか分かったもんじゃないな

**ニューノーマルの名無しさん** · 2021/03/10(水) 10:09:45.01

【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

**ニューノーマルの名無しさん** · 2021/03/10(水) 10:21:35.45

QNAPスレからきました
記念パポコ