群辉、威联通均中枪 NAS遭勒索病毒索要0.06个比特币

显示全部楼层 · 发表于 2019-7-23 08:28:05

7月22日消息，近日，360安全大脑接到多位用户反馈，其NAS服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群辉（Synology）和威联通（QNAP），皆为国内主流NAS品牌。

经过360安全大脑分析确认，问题为勒索病毒加密造成，该勒索病毒修改文件后缀为encrypt，并向受害者用户索要0.06个比特币（折合人民币4300元）作为解密文件的赎金。

360安全团队通过对中招服务器日志分析发现，中招NAS服务器上存在大量的桌面口令爆破记录和SSH口令爆破记录，并且在文件被加密前有通过桌面登录成功的记录。

360安全大脑进一步分析发现，该勒索病毒传播者是通过在本地创建计划任务，再通过计划任务去下载执行勒索病毒，实现加密用户本地文件。

据了解，目前主流NAS服务器的底层为linux服务器，能够支持常规linux程序的执行，也包括linux的各类病毒木马。攻击者通常通过创建任务脚本或直接ssh登录到被攻击服务器，来安装执行病毒。

群辉、威联通均中枪 NAS遭勒索病毒索要0.06个比特币-1.jpg

http://www.simu001.cn/x169777x1x1.html
最好的私募社区 | 第一私募论坛 | http://www.simu001.cn

显示全部楼层 · 发表于 2019-7-23 08:28:26

这是360的广告么？

显示全部楼层 · 发表于 2019-7-23 08:28:39

Linux也有360么？

显示全部楼层 · 发表于 2019-7-23 08:29:25

绑定

显示全部楼层 · 发表于 2019-7-23 08:29:59

那我不装360不就不会中毒了群辉、威联通均中枪 NAS遭勒索病毒索要0.06个比特币-1.png

显示全部楼层 · 发表于 2019-7-23 08:30:42

解决其实很简单，就是密码错误几次banip就好

显示全部楼层 · 发表于 2019-7-23 08:31:25

重点弱口令爆破

显示全部楼层 · 发表于 2019-7-23 08:31:58

换端口，限制尝试次数，密钥登录，随便哪一个都能安全很多，三个一起上基本无解

显示全部楼层 · 发表于 2019-7-23 08:32:54

关掉ssh是不是就不会中毒了

显示全部楼层 · 发表于 2019-7-23 08:33:19

admin账号禁用，换ssh的端口，ssh登录用证书

		自动登录	找回密码
密码			立即注册

群辉、威联通均中枪 NAS遭勒索病毒 索要0.06个比特币

精彩推荐

群辉、威联通均中枪 NAS遭勒索病毒索要0.06个比特币