Cpu 100% minergate

[julien69]

Bonjour à tous,
On consultant mon NAS à distance, je viens de m'apercevoir que le CPU est chargé à 100% avec deux processus qui prennent à eux deux les 100% du CPU.

S'avais ce qu'est minergatecli?

En vous remerciant de votre aide.

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[FX Cachem]

A première vue, je dirai que tu t'es fait hacker un compte du NAS (admin?) et quelqu'un est en train de "miner" une crypto-monnaie sur le dos de ton NAS... à moins que ce soit doit qui ait décidé de le faire :?:

 

[julien69]

Je viens de me rendre compte que j'ai 2 docker d'installer mais ce n'est pas moi les ai installé. Quel solution j'ai? Désactiver le compte admin?

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[webmail]

changer le mot de passe admin !
désinstaller ce qui doit l'être!
as tu une raison pour que ton nas soit ouvert vers le net?

 

[julien69]

Oui je penses car j'utilise plex?

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[webmail]

mouai, à voir les ports qu'il utilise !
tu as modifié le psw admin? viré les docker? ca va mieux?

 

[Spartanineo]

Il semblerait que ce soit la même chose que la https://forum.qnap.com/viewtopic.php?f=45&t=133771&sid=21e7396272818c965c7ce983957a9dc0

 

[julien69]

mouai, à voir les ports qu'il utilise !
tu as modifié le psw admin? viré les docker? ca va mieux?

Pour le moment j'ai arrêter les 2 docker changer le mot de passe admin. J'ai apparemment une adresse email associée au minage, une adresse en @yantrex.com ainsi qu'une adresse IP dans les logs de connections. Pensez vous que je puisse faire quelque chose avec cela?

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[julien69]

Il semblerait que ce soit la même chose que la https://forum.qnap.com/viewtopic.php?f=45&t=133771&sid=21e7396272818c965c7ce983957a9dc0

Oui apparemment c'est le même problème mais j'ai vraiment du mal avec l'anglais. Je vais essayer de lire tout ça sur un PC avec Google translate.


Envoyé de mon SM-G930F en utilisant Tapatalk

 

[julien69]

Ce qui m'embête le plus dans tout ça c'est qu'il est pu avoir accès à mes données personnelles (photos, impôts,etc...)

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[Spartanineo]

Tu as modifié le mot de passe admin quand tu as mis en route ton nas?

 

[julien69]

Tu as modifié le mot de passe admin quand tu as mis en route ton nas?

Non je l'ai fait y'a pas très longtemps.

Envoyé de mon SM-G930F en utilisant Tapatalk

 

[webmail]

Ce qui m'embête le plus dans tout ça c'est qu'il est pu avoir accès à mes données personnelles (photos, impôts,etc...)

Envoyé de mon SM-G930F en utilisant Tapatalk

ouvrir son nas sur le net sans en avoir changé le password par défaut... je ne pense pas que tes datas l'intéresaient, mais oui il y a eu accès et il aurait pu tout supprimer !

 

[QoolBox]

oui c'est un hack connu...

désinstalle les containers (voir container station si tu ne l'utilise pas)... installe également malware remover dans l'appcenter

change le mots de pass d'admin, il est surement compromis

 

[julien69]

Merci à tous pour votre aide

Envoyé de mon SM-G930F en utilisant Tapatalk