Qlocker
Qué es
Qlocker fue una campaña de ransomware dirigida solo a equipos de almacenamiento en red (NAS) de QNAP. Apareció el 19 y 20 de abril de 2021 y volvió con una segunda ola en enero de 2022. No tiene sitio de filtraciones ni un origen atribuido.
Cómo llega
Explotando vulnerabilidades de QNAP. Los reportes señalan CVE-2021-28799, una falla de autorización en Hybrid Backup Sync, y QNAP también pidió parchar CVE-2020-36195, una inyección SQL en Multimedia Console. Hay diferencias entre fuentes sobre cuál se usó.
Qué hace una vez dentro
No usa cifrado propio: mueve los archivos de la víctima a paquetes 7-Zip protegidos con contraseña, borra las instantáneas y deja una nota que pide 0.01 bitcoin por la clave.
A quién ataca
Ataques masivos y oportunistas contra equipos QNAP expuestos a internet, de usuarios en casa y pequeñas empresas en todo el mundo. En abril de 2021 caían cientos de equipos al día.
Vulnerabilidades asociadas
| CVE | Producto | CVSS | KEV de CISA | Fuente |
|---|---|---|---|---|
| CVE-2021-28799 | QNAP Network Attached Storage (NAS) | 10 | Sí | QNAP QSA-21-13 y The Record, 2021 |
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
