Sebuah perusahaan hardware Taiwan telah memperingatkan kliennya tentang serangan penambangan kripto yang ditargetkan terhadap perangkat penyimpanan mereka. Malware menginfeksi perangkat NAS yang terhubung ke internet dengan menginstal penambang kripto bernama Dovecat.
Menurut nasihat yang diungkapkan oleh Bleeping Computer, malware menambang bitcoin di perangkat NAS tanpa memberi tahu operatornya. Perusahaan menguraikan temuan:
“QNAP NAS dapat terinfeksi ketika mereka terhubung ke Internet dengan kata sandi pengguna yang lemah.“
Kampanye malware yang diluncurkan oleh pelaku ancaman yang tidak dikenal telah muncul selama tiga bulan terakhir. Beberapa pelanggan melaporkan bahwa penambang bitcoin menggunakan semua CPU dan sumber daya memori perangkat, membuatnya hampir tidak dapat digunakan.
Menurut artikel basis pengetahuan, Qnap mengatakan bahwa kecuali proses Dovecat menemukan firmware terbaru (4.4.x), sistem mungkin telah disusupi oleh penambang.
Perusahaan merekomendasikan memperbarui semua perangkat NAS ke perangkat lunak terbaru, menginstal aplikasi deteksi malware perusahaan, dan menggunakan kata sandi yang lebih kuat. Beberapa pengguna telah menguji solusi yang disediakan oleh Qnap, mengklaim berhasil saat menerapkannya.
Qnap adalah perusahaan terkenal di industri penyimpanan file. Perangkat mereka tampaknya dibangun dengan teknologi yang dapat menangani operasi penambangan crypto, menjadikannya target peretas.
