+- Foro QNAP en español (https://www.qnapclub.es)
+-- Foro: GENERAL (https://www.qnapclub.es/forumdisplay.php?fid=3)
+--- Foro: Anuncios, noticias y enlaces (https://www.qnapclub.es/forumdisplay.php?fid=34)
+--- Tema: Security Advisory for XMR Mining Program (/showthread.php?tid=1790)
Security Advisory for XMR Mining Program - DonPeter - 05-05-2017
Buenas,
Os hago un copia-pega de la info:
Una investigación por parte de QNAP e informes de terceros muestran que varios dispositivos QNAP NAS que ejecutan QTS han sido infectados con programas de minería XMR, específicamente de mineXMR.com. Estos programas hacen que el uso de CPU aumente y normalmente no se detectan a menos que la disminución del rendimiento del dispositivo sea significativo.
A partir de la publicación, QNAP está investigando la causa de la vulnerabilidad y está trabajando en solventarlo. Mientras tanto, se recomienda a los usuarios instalar la aplicación de Malware Remover que puede detectar y eliminar los programas de minería XMR conocidos que se utilizan en este ataque en particular.
Solución
Instalando Malware Remover 2.1.1
Inicie sesión como administrador en su QNAP NAS.
Abra el Centro de aplicaciones y haga clic en el icono Buscar.
Escriba "Malware Remover" y, a continuación, presione ENTRAR.
La aplicación Malware Remover aparece en la lista de resultados de búsqueda.
Haga clic en Instalar.
Malware Remover escanea el NAS y elimina cualquier programa de minería XMR.
Una vez instalado, Malware Remover realiza análisis diarios a las 3:00 AM (hora del sistema) o después de que el NAS esté encendido.
Comprobación de los registros
Para comprobar si Malware Remover ha detectado y eliminado programas de minería de XMR, vaya a Panel de control> Sistema> Registros del sistema> Registros de sucesos del sistema.
Importante: La ejecución de Malware Remover no evita posibles infecciones de programas. QNAP recomienda actualizar a la última versión disponible de Malware Remover para asegurar una protección continua contra las nuevas variantes del programa de minería.
Os dejo el link --> https://www.qnap.com/en/support/con_show.php?cid=116
Saludos!
Security Advisory for XMR Mining Program - Ganekogorta - 05-05-2017
Gracias por el aviso.
La cuestión es saber cómo se instalaron en el sistema.
Sería interesante conocer a que gente El Malware Remover les detecta algo. Más que nada por saber si es algo puntual o más extendido.
Un saludo
Agur eta ondo ibili
RE: Security Advisory for XMR Mining Program - c30n3 - 05-05-2017
gracias por la información!!!
RE: Security Advisory for XMR Mining Program - Cubalidrico - 05-05-2017
Gracias por la info, Don
Un saludo
RE: Security Advisory for XMR Mining Program - JuanxXxo - 05-05-2017
Muchas gracias por la info. Esta tarde lo pruebo y os comento
RE: Security Advisory for XMR Mining Program - JuanxXxo - 06-05-2017
Instalado Malware Remover, y sin alertas. En principio estoy limpio...
RE: Security Advisory for XMR Mining Program - c30n3 - 07-05-2017
yo tb limpio!
Security Advisory for XMR Mining Program - Ganekogorta - 09-05-2017
Todas a las que accedo están limpias
Un saludo
Agur eta ondo ibili