驱动之家 07-22
群辉、威联通均中枪 NAS 遭勒索病毒 索要 0.06 个比特币

 

7 月 22 日消息,近日,360 安全大脑接到多位用户反馈,其 NAS 服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群辉(Synology)和威联通(QNAP),皆为国内主流 NAS 品牌。

经过 360 安全大脑分析确认,问题为勒索病毒加密造成,该勒索病毒修改文件后缀为 encrypt,并向受害者用户索要 0.06 个比特币(折合人民币 4300 元)作为解密文件的赎金。

360 安全团队通过对中招服务器日志分析发现,中招 NAS 服务器上存在大量的桌面口令爆破记录和 SSH 口令爆破记录,并且在文件被加密前有通过桌面登录成功的记录。

360 安全大脑进一步分析发现,该勒索病毒传播者是通过在本地创建计划任务,再通过计划任务去下载执行勒索病毒,实现加密用户本地文件。

据了解,目前主流 NAS 服务器的底层为 linux 服务器,能够支持常规 linux 程序的执行,也包括 linux 的各类病毒木马。攻击者通常通过创建任务脚本或直接 ssh 登录到被攻击服务器,来安装执行病毒。

360 安全大脑提醒众多使用网络存储服务器的用户,要做好以下防御措施,保护电脑隐私及财产安全:

1、切忌使用弱口令,建议开启密码强度限制规则,同时在安全选项中打开防火墙,可有效抵御这类口令爆破攻击;

2、目前这类服务器的漏洞修复都是通过更新来完成的,用户应及时更新系统和软件,修复存在的漏洞,避免因系统和软件漏洞造成服务器被攻击;

3、如果服务器不需要对外网提供服务的话,建议将服务器设置于内网之中,对于日常不使用的服务如 ssh,telnet 可以在设置中选择关闭,减小被攻击面。

以上内容由 " 驱动之家 " 上传发布

相关标签

nas 勒索病毒 360
相关文章
评论
没有更多评论了
取消
12 我来说两句…
打开 ZAKER 参与讨论