QNAP製品自体がランサムウェアに感染する事はあり得ますか？

ukky7272さん、

回答が遅くなりまして大変申し訳ありません。
まず回答ですが、「可能性はあります」。

ただし、製品に感染という定義が2種類あります。
1つ目として、QNAPのOSであるQTSがランサムウェアに感染する可能性は、非常に低いと思います。ランサムウェア自体が、WindowsやiOSといったユーザー数が多いOSをターゲットにしたほうが効率が良いからで、QNAP自体を狙うランサムウェアは可能性としてはゼロではないですが、あまり無いと考えています。

2つ目は、QNAP上のデータがランサムウェアに感染するかという意味では、普段QNAPにアクセスをするクライアントのOS自体がランサムウェアに感染すれば、そのOSがアクセス可能なデータはランサムウェアの影響を受けることになります。これはQNAP自体の問題ではありません。

ただし、データがランサムウェアの影響を受けたとしても、普段から定期的にスナップショット等を取得してデータを保護していれば、感染前のデータに戻すことが可能となります。それが、メディアやITの専門家が言っている、「バックアップを適切に取得することが対策となる」という意味です。
単純に外部記憶装置に定期バックアップを取得という方法では、ランサムウェアの影響を免れることが難しいですが、最近のQNAPのOSであるQTSは、「バックアップのバージョン管理」や「スナップショット」という機能を提供しており、ランサムウェアの感染前のデータを復活させることが可能です。

NASでデータを管理するという利点は、こういうところにも有ると考えています。

ukky7272さんの会社がどのような管理をされていたか判りませんが、上記のようなバックアップをしていなければ、データは諦めるしか無いと思います。NAS自体が感染しているのではなく、NAS上のデータを全て削除（フォーマット）が必要ということではないでしょうか。

お役に立てず申し訳ありませんでした。

ukky7272さん

データの件、お悔やみ申し上げます。

さて、運用の方ですが、結論から言うと全てHDDをフォーマットして、QTSも全て入れなおした方が良いかと。多分何もQNAPのユニット上、変わったところは無いと思いますが、気分的にも全てリフレッシュした方が気持ちが晴れるでしょう。全てリフレッシュして、次に同じような被害に合わないための対策に注力した方が良さそうかとは思います。

さて、データ送信の件ですが、多分Download Stationが送信元だと思われます。
DownloadStationにはBitTorrentというテクノロジーが搭載されており、送信元ポートの6889はBitTorrentで通常使用されるもので、そのための通信がされているかと思われます。または、何かQPKG等が導入されて稼動していませんか？同じく、BitTorrent機能を搭載したQPKGもいくつか存在します。送信先が各国になっているのは、BitTorrentのサーバーが各国にあるためです。

ukky7272さん以外でも、どなたかQNAPを使用されているユーザーの方がDownloadStationを使用している可能性があります。Appセンターにて一度、関係していそうなQPKGを全て停止してみてください。

その他、考えられる最悪のケースとしては、最初に感染したWindows等を経由して、QNAPに対するAdmin権限を使ってQNAP自体に何か細工をすることは可能です。ここまでくるとランサムウェアの自律的な行動ではなく、人為的にクラッカーに狙われた可能性が高いですが。その場合はQPKG等ではなく、Linuxのプログラムを直接仕込まれているかとは思います。

よろしくお願いします。