QNAP网络连接存储（NAS）设备的用户报告了eCh0raix勒索软件（也称为QNAPCrypt）对其系统的攻击。
这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度，用管理员权限控制设备。
圣诞节前攻击次数增加
BleepingComputer 论坛用管理QNAP和Synology NAS系统的用户定期报告eCh0raix勒索软件攻击，但是在12月20日左右，才有众多用户开始披露事件。
ID勒索软件服务记录了攻击数量的激增，提交的申请在12月19日开始增加，到12月26日逐渐减少。
目前尚不清楚最初的感染媒介。一些用户说他们行事鲁莽，没有好好保护设备（例如，通过不安全的连接将其暴露在互联网上）；其他人则声称QNAP照片站中存在一个漏洞，使得攻击者有机可乘。
是的，我知道我是一个彻底的白痴，因为我把设备暴露给了这种类型的黑客，但我并没有认真对待这些。我一直以为没人想要攻击它，我要立马说我错了！
无论攻击路径如何，eCh0raix勒索软件攻击者似乎在管理员组中创建了一个用户，这使他们能够加密NAS系统上的所有文件。
QNAP用户（其中一些用户出于业务目的使用NAS设备）在 BleepingComputer论坛说该恶意软件对图片和文档进行了加密。
除了攻击次数激增外，这场攻击中最突出的是，攻击者错误地输入了赎金通知的扩展，并使用了“.TXTT”扩展。
虽然这并不妨碍查看说明，它可能会给一些用户带来问题，用户必须用特定的程序(如记事本)指示操作系统打开文件或将其加载到上述程序中。
BleepingComputer发现，在最近的攻击中，ech0raix勒索软件的要求从0.024比特币(1200美元)到0.06比特币(3000美元)不等。有些用户别无他选，不得不付钱给黑客来恢复他们的文件。
需要注意的是，有一个免费的解密器，用于应对旧版本(2019年7月17日之前)的eCh0raix勒索软件。然而，没有免费的解决方案来解密被最新版本的恶意软件(版本1.0.5和1.0.6)锁定的数据。
使用eCh0raix/QNAPCrypt的攻击始于2019年6月，此后一直持续威胁用户。今年早些时候，QNAP提醒用户注意另一波针对带有弱密码设备的eCh0raix攻击。
用户应该遵循QNAP的建议，以确保对其NAS设备和存储的数据进行适当的保护。
来源：HackerNews