[新聞] 臺灣出現NAS勒索軟體災情,群暉證實舊版DSM漏洞釀災

看板Tech_Job作者 (QNAP)時間10年前 (2014/08/19 19:54), 編輯推噓25(25011)
留言36則, 33人參與, 最新討論串1/1
http://www.ithome.com.tw/news/89918 臺灣出現NAS勒索軟體災情,群暉證實舊版DSM漏洞釀災 近日,臺灣群暉科技(Synology)的網路儲存硬碟NAS,成為勒索軟體SynoLocker綁架目 標,先後在國外引發災情,現在不少Synology NAS臺灣用戶也紛紛表示中招,重要檔案文 件皆因加密無法開啟,得支付贖金才能解密,進而上網尋求協助。 群暉官方也在最新發布臉書公告中表示,該SynoLocker勒索軟體,主要是經由舊版DSM 的 安全性漏洞所發起攻擊,SynoLocker會入侵安裝DSM 4.3-3810 或更舊版本的Synology NAS伺服器的安全性漏洞,以此達到勒索的手段。 群暉表示,這個安全性漏洞已於2013年12月的更新DSM版本中被修復,而截至目前為止, 在DSM 5.0上也尚未發現有出現此安全性漏洞。群暉也建議,若已遭到SynoLocker勒索的 Synology NAS用戶應立即關閉NAS硬碟,並盡快與該技術支援團隊聯繫,以此獲得技術協 助解決。 至於仍在使用包含DSM 4.3-3810在內舊版本的Synology NAS用戶,群暉也強烈建議應盡快 安裝至最新 DSM 5.0版本避免遭到SynoLocker取得NAS網路硬碟伺服器控制權。 而除了安裝DSM 5.0外,群暉也指出DSM 4.3 用戶可安裝DSM 4.3-3827 或更新的版本; DSM 4.1 或 DSM 4.2 的用戶,則可安裝上DSM 4.2-3243 或更新的版本;至於DSM 4.0 的 用戶則可安裝DSM 4.0-2259 或其它更新的版本。 不過,針對已遭SynoLocker加密完成的Synology NAS硬碟檔案資料是否能夠挽回,群暉官 方也表示,目前正持續尋找具體可行的解決方案。 這起攻擊事件,主要發生於近日,有Synology NAS用戶,發現遭到一款被稱作 Cryptolocker新變種的SynoLocker勒索軟體入侵硬碟伺服器,除了在主要網路服務頁面出 現勒索訊息,還將硬碟內重要檔案文件進行加密,既無法開啟檔案也沒辦法破解加密,若 需解密必須支付相當於350美元贖金後,方可將NAS硬碟內檔案進行復原。 該起勒索軟體攻擊事件發生後,隨後也在各地相繼傳出受駭災情,包括香港、德國、美國 、澳州等地Synology NAS用戶先後出現多起贖金勒索案例,甚至臺灣也開始有不少用戶表 示中招,無法開起硬碟檔案資料,紛紛上網留言尋求協助。 底下即為SynoLocker勒索軟體入侵Synology NAS硬碟伺服器後,於網路服務頁面出現勒索 訊息,使用者必須按照步驟支付贖金後,方可將NAS硬碟內檔案進行解密: -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.174.73.147 ※ 文章網址: http://www.ptt.cc/bbs/Tech_Job/M.1408449285.A.6CF.html

08/19 19:56, , 1F
這ID..
08/19 19:56, 1F

08/19 19:59, , 2F
XD
08/19 19:59, 2F

08/19 20:04, , 3F
看得懂這ID意義的人不多吧
08/19 20:04, 3F

08/19 20:05, , 4F
不過有種落井下石的感覺,讚
08/19 20:05, 4F

08/19 20:06, , 5F
這id…
08/19 20:06, 5F

08/19 20:07, , 6F
難怪是金雞母
08/19 20:07, 6F

08/19 20:10, , 7F
這ID太故意了XDDDDD
08/19 20:10, 7F

08/19 20:11, , 8F
XDDD
08/19 20:11, 8F

08/19 20:17, , 9F
看不懂這 IP 藏的意義,有高手願意解釋一下嗎?
08/19 20:17, 9F

08/19 20:19, , 10F
IP怎ㄌ
08/19 20:19, 10F

08/19 20:20, , 11F
1.174.73.147
08/19 20:20, 11F

08/19 20:20, , 12F
因為QNAP是群暉競爭對手..
08/19 20:20, 12F

08/19 20:23, , 13F
威聯通科技(QNAP)致力於研發並提供高品質網路儲存設備(NAS)
08/19 20:23, 13F

08/19 20:43, , 14F
哈哈 很有梗
08/19 20:43, 14F

08/19 20:50, , 15F
Qnap和群暉的薪水那家高啊?
08/19 20:50, 15F

08/19 20:53, , 16F
群暉薪水應該完勝Qnap
08/19 20:53, 16F

08/19 21:15, , 17F
ID啦, 不是IP = =
08/19 21:15, 17F

08/19 21:23, , 18F
XDDDDDD
08/19 21:23, 18F

08/19 21:37, , 19F
XDDDDD
08/19 21:37, 19F

08/19 21:45, , 20F
XDDDDDDD
08/19 21:45, 20F

08/19 21:58, , 21F
厲害
08/19 21:58, 21F

08/19 22:33, , 22F
Qnap很摳...明明賺很大
08/19 22:33, 22F

08/19 23:07, , 23F
有夠靠北 哈哈哈哈哈哈
08/19 23:07, 23F

08/19 23:09, , 24F
QNAP 是你?
08/19 23:09, 24F

08/19 23:09, , 25F
想像mstar發MTK/Acer發ASUS/UMC發TSMC糗文 ...........
08/19 23:09, 25F

08/19 23:11, , 26F
競爭對手拉XD
08/19 23:11, 26F

08/20 00:53, , 27F
XDDDDDDDD. TECHJOB變joke版膩
08/20 00:53, 27F

08/20 09:14, , 28F
QNAP壞壞~~~
08/20 09:14, 28F

08/20 09:29, , 29F
好壞
08/20 09:29, 29F

08/20 10:16, , 30F
XD⊙ω⊙~~~~~
08/20 10:16, 30F

08/20 12:26, , 31F
這帳號等很久了....XD
08/20 12:26, 31F

08/20 14:58, , 32F
我就不相信那一家NAS廠商敢宣稱自己完全沒有安全性漏洞
08/20 14:58, 32F

08/21 01:00, , 33F
這ID XDDDDDD
08/21 01:00, 33F

08/22 10:27, , 34F
XDDDD 好討厭喔~~~~~~
08/22 10:27, 34F

08/23 14:56, , 35F
XDDD
08/23 14:56, 35F

11/12 11:13, , 36F
XD
11/12 11:13, 36F
文章代碼(AID): #1Jypi5RF (Tech_Job)