¿Cuál es la mejor forma de proteger mi NAS QNAP?

Tras el reciente ataque sufrido por los NAS del fabricante QNAP, en los que han sido afectados por el virus de encriptación apodado ach0raix, en el que se encriptan los ficheros haciendo uso del 7zip mediante contraseña, y en la que se pide un rescate a través de la red thor un pago en Bitcoins.

Nuestro partner QNAP ha lanzado un guía de recomendaciones para mitigar el que nos veamos afectados por esta nueva oleada de ataques. Para maximizar la propagación os la dejamos a continuación, esperando que os sea de gran ayuda.

Para evitar la infección por malware u otros ataques, puede comprobar el NAS y ajustar la configuración del sistema para proteger mejor su dispositivo y sus datos.

1. Elimine cuentas sospechosas o desconocidas.
2. Elimine aplicaciones sospechosas o desconocidas.
3. Deshabilite la configuración automática del enrutador y configure los controles de acceso al dispositivo en myQNAPcloud.
4. Evite abrir números de puerto predeterminados a Internet.
5. Instale y ejecute la última versión del Malware Remover.
6. Cambie las contraseñas de todas las cuentas.
7. Actualice las aplicaciones de QTS instaladas a la versión más reciente.
8. Actualice QTS a la versión más reciente disponible.

Eliminar usuarios desconocidos o sospechosos

1. Inicie sesión en QTS como administrador.
2. Vaya a Panel de control > Privilegio > Usuarios.
3. Verifique todos los usuarios de la lista.
4. Seleccione usuarios desconocidos o sospechosos.
5. Haga clic en Eliminar.
   Aparecerá un mensaje de confirmación.
6. Haga clic en Aceptar.

Eliminar aplicaciones desconocidas o sospechosas

1. Inicie sesión en QTS como administrador.
2. Abra el App Center.
3. Verifique todas las aplicaciones instaladas.
4. Localice una aplicación desconocida o sospechosa.
5. Haga clic en Quitar.
6. Aparecerá un mensaje de confirmación.
7. Haga clic en Aceptar.

Cambiar configuración de myQNAPcloud

1. Inicie sesión en QTS como administrador.
2. Abra myQNAPcloud.
3. Vaya a Configuración automática del enrutador.
4. Deseleccione Habilitar reenvío de puertos UPnP.
5. Vaya a Servicios publicados.
6. Deseleccione todos los servicios que no sean necesarios.
7. Haga clic en Aplicar.
8. Vaya a Control del acceso.
9. Ajuste la opción Controles de acceso al dispositivo en Privado.
10. Haga clic en Aplicar.

Cambiar el número de puerto del sistema
Si el NAS está conectado directamente a Internet (por ejemplo, a través de PPPoE, dirección IP externa o un enrutador en modo DMZ), cambie el número de puerto del sistema en QTS.

1. Inicie sesión en QTS como administrador.
2. Vaya a Panel de control > Sistema > Configuración general > Administración del sistema.
3. Especifique un nuevo número de puerto del sistema.
   Advertencia: No utilice 22, 443, 80, 8080 o 8081.
4. Haga clic en Aplicar.

Si el NAS está detrás de un enrutador pero está conectado a Internet a través del reenvío de puertos, especifique un nuevo número de puerto en el enrutador. No utilice 22, 443, 80, 8080 o 8081.

Instalar y ejecutar la última versión del Malware Remover.

1. Inicie sesión en QTS como administrador.
2. Abra el App Center y haga clic en el icono Buscar. Aparecerá un cuadro de búsqueda.
3. Escriba “Malware Remover” y luego pulse INTRO.
   La aplicación Malware Remover aparece en la lista de resultados de la búsqueda.
4. Haga clic en Instalar.
   QTS instalará la última versión del Malware Remover.
5. Abra el Malware Remover.
6. Haga clic en Iniciar exploración.
   El Malware Remover analizará el NAS en busca de malware.

Cambiar la contraseña del administrador

1. Inicie sesión en QTS como administrador.
2. Haga clic en la imagen de perfil en la Barra de tareas de QTS.
   Se abrirá la ventana Opciones.
3. Haga clic en Cambiar contraseña.
4. Especifique la contraseña antigua.
5. Especifique la nueva contraseña. QNAP recomienda seguir los siguientes criterios para mejorar el grado de dificultad de la contraseña:
   1. Debe tener al menos 8 caracteres de largo.
   2. Debe incluir tanto caracteres en mayúsculas como en minúsculas.
   3. Debe incluir al menos un número y un carácter especial.
   4. No debe coincidir con el nombre de usuario ni puede ser el nombre de usuario escrito al revés.
   5. No debe incluir caracteres repetidos tres o más veces de forma consecutiva.
6. Verifique la nueva contraseña.
7. Haga clic en Aplicar.

Cambiar las contraseñas de usuario.

1. Inicie sesión en QTS como administrador.
2. Vaya a Panel de control > Privilegio > Usuarios.
3. Seleccione un usuario.
4. Haga clic en Cambiar contraseña.
   Aparecerá la ventana Cambiar contraseña.
5. Especifique la contraseña antigua.
6. Especifique la nueva contraseña.
   QNAP recomienda seguir los siguientes criterios para mejorar el grado de dificultad de la contraseña:
   1. Debe tener al menos 8 caracteres de largo.
   2. Debe incluir tanto caracteres en mayúsculas como en minúsculas.
   3. Debe incluir al menos un número y un carácter especial.
   4. No debe coincidir con el nombre de usuario ni puede ser el nombre de usuario escrito al revés.
   5. No debe incluir caracteres repetidos tres o más veces de forma consecutiva.
7. Verifique la nueva contraseña.
8. Haga clic en Aplicar.
9. Repita los pasos anteriores para cambiar las contraseñas de otros usuarios.

Actualizar las aplicaciones de QTS instaladas.

1. Inicie sesión en QTS como administrador.
2. Abra el App Center.
3. Vaya a Mis aplicaciones.
4. Junto a Instalar actualizaciones, haga clic en Todas.
   Aparecerá un mensaje de confirmación.
5. Haga clic en Aceptar.
   QTS actualiza las aplicaciones instaladas a las últimas versiones.

Actualizar QTS

1. Inicie sesión en QTS como administrador.
2. Vaya a Panel de control > Sistema > Actualización del firmware.
3. En Actualización en vivo, haga clic en Buscar actualización.
4. QTS descarga e instala la última actualización disponible.