QNAP warnt Kunden vor mit Bitcoin-Minern-infizierten NAS-Geräten

Der taiwanesische NAS-Hersteller QNAP hat eine neue Sicherheitswarnung an seine Kunden herausgegeben. Unbekannte greifen demnach NAS-Ge­rä­te mit Kryptomining-Malware an - Maßnahmen zum Schutz sollten daher umgehend ergriffen werden. Das geht aus einem Bericht von QNAP hervor (via Bleeping Computer). Der Kryptominer, der in dieser Kampagne auf kompromittierten Geräten eingesetzt wird, erstellt einen neuen Prozess namens [oom_reaper], der Bitcoin-Kryptowährungen schürft. Während der Ausführung kann die Malware bis zu 50 Prozent der CPU-Leistung beanspruchen und imitiert einen Kernel-Prozess mit einer PID größer als 1000 - Nutzer sollten das also mit deutlichen Performance-Einbußen bemerken. Soweit bekannt ist, sind alle NAS-Geräte des Unternehmens betroffen. Infografik: Jeder dritte Deutsche speichert in der Cloud QNAP hat bereits Updates gestartet, die die Sicherheitslücken beheben, die den Zugriff für die Unbekannten ermöglichen.

"Wir empfehlen Nutzern dringend sofort zu handeln, um ihr Gerät zu schützen", so QNAP in einem heute veröffentlichten Sicherheitshinweis. "Wenn Sie Fragen zu diesem Problem haben, kontaktieren Sie uns bitte über den QNAP Helpdesk."

Kunden, die vermuten, dass ihr NAS mit dem Bitcoin-Miner infiziert ist, wird geraten, ihr Gerät neu zu starten, wodurch die Malware entfernt werden kann.