根據Palo Alto Networks資安研究人員的一份報告，eCh0raix 勒索軟體，也稱為 QNAPCrypt，現在有一個新的變種，可同時感染 QNAP (威聯通)和 Synology(群暉) 網路附加存儲(NAS)設備。
eCh0raix 勒索軟體早在2019年以來就一直活躍，並以攻擊存儲大量數據的NAS為攻擊目標，eCh0raix利用已知的漏洞進行暴力攻擊針對QNAP製造的易受攻擊的NAS伺服器。該勒索軟體被Intezer追踪為“QNAPCrypt” 被 Anomali追踪為“eCh0raix”，是用Go語言編寫，並使用AES 加密演算法來加密檔案。
今年5月，QNAP警告客戶，威脅攻擊者正在利用Roon Server零時差漏洞，用eCh0raix勒索軟體攻擊其NAS設備。而安全專家也觀察到，4月19日至26日期間遭eCh0raix勒索軟體的攻擊激增。同時，QNAP還警告其用戶AgeLocker勒索軟體攻擊的爆發。
2019年，Anomali研究人員還報告了一波eCh0raix針對Synology NAS設備的攻擊，攻擊者利用了暴力破解的方式入侵。
近日，Palo Alto Networks的Unit 42的研究人員發現一種新的eCh0raix變種，是有史以來第一次支援同時攻擊上述兩家供應商NAS設備的勒索軟體。
“Unit 42研究人員發現了一種針對Synology NAS和QNAP NAS設備的eCh0raix勒索軟體的新變種。攻擊者還利用CVE-2021-28799向QNAP設備投遞新的eCh0raix勒索軟體變種。”報告指出：“雖然eCh0raix是已知的勒索軟體，它歷來在不同的活動中分別針對QNAP和Synology的NAS設備，但這個新變種是觀測到的，首次具備同時攻擊QNAP和Synology NAS設備的功能，這表明一些勒索軟體開發人員正在投資針對優化SOHO居家辦公環境中常見的設備。”
根據來自 Cortex Xpanse的數據，Palo Alto 研究人員表示，約有 250,000 台 QNAP 和 Synology NAS 設備暴露在互聯網上。攻擊者分別對於兩個廠牌的設備，利用了CVE-2021-28799漏洞攻擊與暴力破解的方式入侵。
研究人員為保護家庭辦公室免受勒索軟體攻擊提供了以下建議：
*更新設備韌體，防止此類攻擊
*採用複雜的登錄密碼
*允許特定IP位址的裝置才能連線
有關eCh0raix勒索軟體新的變體的入侵指標(Indicator of compromise -IOCs):
Domain: veqlxhq7ub5qze3qy56zx2cig2e6tzsgxdspkubwbayqije6oatma6id.onion
URL: http://2.37.149.230/1/crp_linux_arm
URL: http://2.37.149.230/1/crp_linux_386
IPv4: 98.144.56.47
IPv4: 64.42.152.46
IPv4: 183.76.46.30
SHA 256: fedcce505a5e307c1d116d52b3122f6484b3d25fb3c4d666fe7af087cfe85349
fe4efccf56f989bf1b326dd9890681d21c97309fee61fdac8eb2081398e4d2b1
f6f6e34e93c4ec191807819bd0a3e18fe91bd390ec6c67fadc970d01c25f517b
d2ebe2a961d07501f0614b3ba511cf44cb0be2e8e342e464a20633ed7f1fc884
4691946e508348f458da1b1a7617d55d3fa4dc9679fff39993853e018fc28f8e
3c533054390bc2d04ba96089302170a806c5cdb624536037a38c9ecb5aeea75d
3b93b18ae4f3aad450897e7d02346b843e38358a0c51b834d1971824c0a30b97
