Erpressungstrojaner DeadBolt zielt auf QNAP-NAS-Geräte

Besitzer von NAS-Systemen des Herstellers QNAP sollten die Sicherheitseinstellungen ihrer Geräte überprüfen. Ein Verschlüsselungstrojaner namens DeadBolt hat es soweit bislang bekannt gezielt auf QNAP-Produkte abgesehen, die über das Internet erreichbar sind.

Die DeadBolt-Malware verschlüsselt die auf den NAS-Laufwerken gespeicherten Inhalte um von den Besitzern der Geräte Lösegeldzahlungen in Bitcoin zu erpressen. QNAP rät Nutzern seiner Geräte aus diesem Grund dringend dazu, sicherzustellen, dass das installierte Betriebssystem QTS auf neuestem Stand ist und zudem die hier aufgeführten Anweisungen zu befolgen. So sollen Besitzer von NAS-Systemen des Herstellers die Gerätesicherheit mithilfe des QNAP-Werkzeugs Security Counselor überprüfen und sicherstellen, dass keine Standard-Ports nach außen geöffnet sind..

Die von QNAP empfohlenen Maßnahmen zielen darauf ab, die Systeme über die Standardports nicht mehr erreichbar zu machen und entsprechende Weiterleitungen zu deaktivieren.