終わった
![](https://yuppe.net/wp-content/uploads/2021/04/img_9439.jpg)
追記 2021_0425
暗号化された解読キーを読み出すコマンドがあります。(ただランサムウェアが動いている時に限る)
動画解説
記事
![](https://yuppe.net/wp-content/uploads/2021/04/2021_0425_QNAP_2-160x90.png)
復旧ソフトでの復旧方法
内容
気付いたのは2021年4月21日(木曜日)。
あれ?NAS上にこんなに7z多かったっけ?
![](https://yuppe.net/wp-content/uploads/2021/04/img_9441.jpg)
![](https://yuppe.net/wp-content/uploads/2021/04/img_9444.jpg)
え?まじ?なんか全ファイル.7zになってない?しかもロックかかってるんだけども
![](https://yuppe.net/wp-content/uploads/2021/04/img_9445-1024x219.jpg)
大事な請求書すらロックされてるんだが??
![](https://yuppe.net/wp-content/uploads/2019/04/543c384fa13b67c49dd77707669d799e_600.jpg)
というわけで僕のNAS上のファイルが全部7zで圧縮されロックかけられちゃいました
犯人からの文が置かれていた
![](https://yuppe.net/wp-content/uploads/2021/04/image-2.jpg)
!!!READ_ME.txtが置いていかれていました。
(Readmeはこれを読め!ってことね)
![](https://yuppe.net/wp-content/uploads/2021/04/img_9442-1024x586.png)
!!! All your files have been encrypted !!!
All your files were encrypted using a private and unique key generated for the computer. This key is stored in our server and the only way to receive your key and decrypt your files is making a Bitcoin payment.
To purchase your key and decrypt your files, please follow these steps:
1. Dowload the Tor Browser at "https://www.torproject.org/". If you need help, please Google for "access onion page".
2. Visit the following pages with the Tor Browser:
gvka2m4qt5fod2fltkjmdk4gxh5oxemhpgmnmtjptms6fkgfzdd62tad.onion
3. Enter your Client Key:
mYu7nDaGHfbf2yQdkKIDa6T46/BGeUHuItP3FVa2jy3n0oHThBw+0OdcSkqYB/AJeioGvqeClJD/u4yxnI43pWrW6QOlmpIRa9Hy/O/mzDnClbhLB93WS96FF888Zw2sQHu0UdNADZDjGF6tEdBcSSVavynmX/XPBm1PuAnTOUmIOca506wBGrLYdvTwU5EW2uLhGNsNJGj9kCntgAtKiJ0JGiUlAHfJ9guQcBbWIQnvApPpnku69F5zERdPW7hVusETS5WPlxknB8yC+zUfelyNJup6ls0AtTGFJEqz+eh9d2+GFN73WD8+SnlUQm6bo3yTwnnByGzM75Itvx1G2w==
はい。要約すると、
おまいらのファイルにパスワードかけたったwww
パスが教えて欲しかったらTORブラウザで0.01ビットコイン(約557.74ドル)を支払えwwwそしたら教えたるwww
![](https://yuppe.net/wp-content/uploads/2021/04/image-3.jpg)
どうしてこんなことになったのか
実はこれ自分だけの問題ではなく、世界中のQNAPにて起こっている問題みたいです。
![](https://yuppe.net/wp-content/uploads/cocoon-resources/blog-card-cache/d6543e311ee637a489bc89107477011c.jpg)
↑こちらの記事にも詳細が載っていました
どうやら、QNAPの脆弱性を狙ったランサムウェアのようです。
Myqnapcloudを設定していたとか、DDNSとかそっち系ではなくQNAPシステムの脆弱性からの侵入のようです。(おそらく)
自分はすぐMyqnapcloudの設定解除したけど関係ないかも
2chやフォーラムでも騒がれています。
![](https://yuppe.net/wp-content/uploads/2021/04/image.jpg)
![](https://yuppe.net/wp-content/uploads/2021/04/image-1.jpg)
騒がれています。とか他人事みたいに言ったけど俺が一番やばいです。まじで動悸がすごい。
大事なデータとか請求書とか何10TBのデータもあるので、まじでこれ終わったかもしれん
終わったかもしれん
とりあえず仕事なので今電車でこの記事を書いています。大規模なランサムウェアなのでQNAP様が何とかしてくれるのを祈っています。
復旧できなかったらNAS上の全ファイルが逝ったことになるので1ヶ月は立ち直れないと思います。察してね。
追記 2021_04月22日23時22分
phpの脆弱性が原因だったっぽい?です(ソースは5ch)
・ユーザーからadmin無効化
・Qnapmycloud停止
・ポート番号の8080を変更
でプロセスの7zipはいなくなったっぽい とりあえず
コメント
自分も被害を受けました。
シャットダウンをかけてしまったので7z.logも取得できず…
以前、RAIDコントローラ自体が死んだことがあるのですが
その時NASHDDとPCの直結からデータ救出ソフトでサルベージ出来た実績があるので
7zにされる前の削除済み元ファイルをNASHDDから同じ方法で多少は復旧できないか、
移し替え先HDDが確保できたら実験しようと思っています。
TS-420を使っていたら,今更ながら被害を受けていた。
導入自体が,この日付以降だったから,ファームウェアは更新していたし,
HBS自体のダウンロードもそれ以降(Ver.2)のですが…
バックアップ用だったが,メディア管理にQsyncを使っていたせいで,元ファイルも消えた。
動画ファイルが被害を受けていないので,気付くのに遅れて,パスワードもわからん。
外部ストレージの名前を変更する機能がないようで,QRescueも動かんで,「終わりだ」って気分。
Qnapmycloudはメディアを外でも見たいと思って,付けちゃってたんだよなぁ。
セキュリティサポートはまだ残っているはずなのに,やってられん。
サポートに連絡しても,音沙汰ないし…
QNAPは2度と買いたくないわ。
本当にご愁傷さまでした…
自分はもうwindowsもう1台組んでVPN立てて外部アクセスするようにしました
HDDが独自フォーマットのNASやQNAPはもう買うことはないでしょうね…