美国网路安全局 CISA 与英国国家网路安全中心 NCSC  27日发佈研究报告，指出 QNAP 爆发 QSnatch 恶意程式攻击，至今已近 6.2 万台 QNAP NAS 到感染，虽然 QNAP 已经释出更新程式，但该恶意程式会修改系统主机的档案，让 QNAP NAS 无法获得更新，CISA、NCSC 建议必须先进行完整的回復出厂设定，再来升级韧体。

据英、美政府的研究报告，直至 2020 年 6 月全球有将近 6.2 万 QNAP 装置感染，QSnatch 恶意程式透过 DGA 网域产生演算法定期生不同网域名，并建立 C&C 伺服器连线送出 HTTP 封包，将使用者的帐户及密码、系统设定档或 log 档内的重要资料，加密传给 C&C 伺服器，同时会开启 SSH 后门，植入 web shell 供骇客远端存取。

CISA 与 NCSC 已经研究多月后，仍未查出 QSnatch 恶意程式的背后组织及最终目的，更查不出它是如何入侵 QNAP NAS 装置，是透过旧版韧体漏洞还是破解管理员密码，目前只能确定 QSnatch 背后的黑客能力相当高。

更重要的是，研究人员认为 QSnatch 具备持续攻击的能力，尽管 QNAP 已经释出更新程式，但 QSnatch 会修改系统档案，将 NAS 更新使用的核心网域名修改，让中招的 QNAP NAS 无法获得更新。

CISA 和 NCSC 专家建议，所有曾经感染 QSnatch 的 QNAP NAS 装置，必须先进行完整的回復出厂设定，再来升级韧体，以避免 QSnatch 仍潜藏系统之中。

美国 CISA 安全风险公告︰

https://us-cert.cisa.gov/ncas/alerts/aa20-209a

英国 NCSC 安全风险公告︰

https://www.ncsc.gov.uk/news/legacy-risk-malware-targeting-qnap-nas-devices