Os ataques
| Quando | Ataque | Por onde entrou |
|---|---|---|
| 2019 e 2021 | eCh0raix | Senha fraca e sistema desatualizado |
| abr/2021 | Qlocker | Falha no Hybrid Backup Sync (HBS 3) sem atualização, em NAS ligado direto à internet; os snapshots foram apagados |
| jan/2022 | DeadBolt | NAS com a administração exposta à internet |
| jul/2022 | Checkmate | Compartilhamento SMB exposto à internet e senha fraca |
| set/2022 | DeadBolt | Photo Station exposto à internet |
Os avisos oficiais ficam na página Security Advisories da QNAP, com códigos no formato QSA-AA-NN.
Checklist de proteção
Baseado nas recomendações publicadas pela QNAP nesses avisos:
- Rodar o Security Counselor. Se ele avisar que a administração está acessível pela internet, o risco é alto.
- Fechar as portas no roteador. Sem encaminhamento das portas de administração do NAS (padrão 8080 e 443).
- Desligar o UPnP que abre portas sozinho, em myQNAPcloud.
- Acesso remoto por myQNAPcloud Link ou VPN, nunca com o NAS direto na internet.
- Atualizar o sistema e todos os aplicativos, com atualização automática ligada.
- Senha forte no administrador e proteção contra tentativas repetidas; desligar SSH, Telnet e SMB 1 que não estejam em uso.
- Backup 3-2-1, com cópia fora do NAS. A QNAP lembra que RAID protege só contra falha de disco e que snapshot sozinho não protege totalmente.
NAS fora de suporte
A QNAP divide o ciclo de vida em suportado, fim de suporte (EOS) e fim de vida (EOL), consultados na página Product Support Status. Em EOL, o produto deixa de receber firmware e suporte técnico, e a garantia estendida não vale. Um NAS assim pode continuar funcionando, mas deve ficar longe da internet e com backup fora dele, até a troca. Fazemos a revisão e o plano de migração.
Se o NAS já foi atacado
No caso Qlocker, a QNAP orientou não desligar, não reiniciar e não atualizar o NAS atingido antes de falar com o suporte. Fale com a gente pelo WhatsApp e avalie as cópias que ainda existem antes de qualquer decisão. Na documentação da QNAP, não encontramos serviço geral de recuperação de dados; no Qlocker houve ajuda pontual, sem garantia de resultado.
Perguntas frequentes
Snapshot protege contra ransomware?
Ajuda a voltar arquivos ao estado anterior, mas a própria QNAP lembra que RAID protege só contra falha de disco e que snapshot sozinho não protege totalmente: no Qlocker, os snapshots foram apagados. Backup 3-2-1, com cópia fora do NAS, com restauração testada, é o que permite voltar.
Como acessar o NAS de fora da empresa sem expor?
A QNAP recomenda myQNAPcloud Link ou VPN no roteador, sem encaminhamento de portas de administração e sem UPnP abrindo portas sozinho.