荆楚论坛 - 打造荆州本地最火爆城市生活论坛!

 找回密码
 立即注册
查看: 1256|回复: 0

群辉、威联通均中枪NAS遭勒索病毒索要0.06个比特币-群辉,威联通,中枪,NAS, ...

[复制链接]

9

主题

9

帖子

24

积分

新手上路

Rank: 1

积分
24
发表于 2019-7-22 20:25:28 | 显示全部楼层 |阅读模式

7月22日消息,近日,360安全大脑接到多位用户反馈,其NAS服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群辉(Synology)和威联通(QNAP),皆为国内主流NAS品牌。

经过360安全大脑分析确认,问题为勒索病毒加密造成,该勒索病毒修改文件后缀为encrypt,并向受害者用户索要0.06个比特币(折合人民币4300元)作为解密文件的赎金。

360安全团队通过对中招服务器日志分析发现,中招NAS服务器上存在大量的桌面口令爆破记录和SSH口令爆破记录,并且在文件被加密前有通过桌面登录成功的记录。

360安全大脑进一步分析发现,该勒索病毒传播者是通过在本地创建计划任务,再通过计划任务去下载执行勒索病毒,实现加密用户本地文件。

据了解,目前主流NAS服务器的底层为linux服务器,能够支持常规linux程序的执行,也包括linux的各类病毒木马。攻击者通常通过创建任务脚本或直接ssh登录到被攻击服务器,来安装执行病毒。

360安全大脑提醒众多使用网络存储服务器的用户,要做好以下防御措施,保护电脑隐私及财产安全:

1、切忌使用弱口令,建议开启密码强度限制规则,同时在安全选项中打开防火墙,可有效抵御这类口令爆破攻击;

2、目前这类服务器的漏洞修复都是通过更新来完成的,用户应及时更新系统和软件,修复存在的漏洞,避免因系统和软件漏洞造成服务器被攻击;

3、如果服务器不需要对外网提供服务的话,建议将服务器设置于内网之中,对于日常不使用的服务如ssh,telnet可以在设置中选择关闭,减小被攻击面。

  • 文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x




上一篇:逆天颜值+音色,左右阿伟演示定制型号SCHECTERHMPT
下一篇:新晚报数字报
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|荆楚论坛

GMT+8, 2019-10-24 05:06 , Processed in 0.168072 second(s), 30 queries .

Powered by Discuz! X3.4

© 2001-2019 Comsenz Inc.

◇◆荆楚论坛·免责声明◆◇
本站仅提供网上自由讨论使用,请勿在本站发布非法、色情等不良信息,所有个人言论并不代 表本站立场,本站不负
任何责任。如发现有侵权行为,请与我们联系,我们将立刻从网站上删除,并向所有持版权者致最深歉意。
荆楚论坛www.jcbbs.cc)已正式安全运行 天,感谢您对我们的支持!
快速回复 返回顶部 返回列表