QNAP alerta del ransomware Checkmate que afecta a servicios SMB
- Productos o servicios que utilicen el protocolo SMB (Server Message Block) expuestos a internet.
QNAP está investigando un nuevo ransomware llamado Checkmate, utilizado para atacar a servicios SMB (Server Message Block) expuestos a Internet.
QNAP se encuentra investigando este suceso y recomienda encarecidamente realizar las siguientes acciones:
- No exponer el servicio SMB a Internet o reducirlo mediante el uso de una VPN.
- Deshabilitar SMB 1.
- Actualizar el sistema operativo QNAP a la última versión.
- Mantener las cuentas QNAP con contraseñas robustas.
- Realizar con regularidad una copia de seguridad de los datos.
Deshabilitar SMB1.
- Iniciar sesión en QTS o QuTS hero o QuTScloud.
- Ir a «Control Panel (Panel de control) > Network & File (Red y archivo) > Win/Mac/NFS/WebDAV > Microsoft Networking (Redes de Microsoft) ».
- Haga clic en «Advanced Options (Opciones avanzadas)», este abrirá una ventana nueva.
- Junto a «Lowest SMB version (Versión más baja de SMB)», selecciona SMB 2 o una superior.
- Haga clic en Aplicar.
Actualización de QTS, QuTS hero o QuTScloud.
- Iniciar sesión en QTS o QuTS hero como administrador.
- Ir a «Control Panel (Panel de control) > System (Sistema) > Firmware update (Actualización de firmware)».
- En «Live Update (Actualización en directo)», hacer clic en «Check for Update (Buscar actualizaciones)».
- QTS o QuTS hero descargará e instalará la última actualización disponible.
También es posible descargar la actualización y aplicar la del producto manualmente desde el Centro de descargas del sitio web de QNAP.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), y el formulario web.
QNAP ha detectado una campaña de un nuevo ransomware llamado Checkmate. La investigación indica que este ataca a servicios SMB expuestos a Internet y emplea un ataque de diccionario para romper cuentas con contraseñas débiles.
Una vez dentro de la sesión, el ciberdelincuente cifra los datos y deja una nota de rescate en cada carpeta con el siguiente nombre:
“!CHECKMATE_DECRYPTION_README”
