華芸NAS 也遭遇到勒索病毒攻擊 ASUSTOR NAS

#快訊

ADM 4.0.4.RQO2 已發佈，快更新吧！

https://www.asustor.com/service/release_notes#adm4

重要公告：

因應 DeadBolt 勒索軟體攻擊，此版本 ADM 更新已修正相關安全性問題！

• 提醒您仍務必採取以下措施以提高安全性：
• 修改密碼，提高密碼強度。
• 更改系統 HTTP 和 HTTPS 通訊埠 (不使用預設 8000 及 8001)。
• 更改 Web 服務通訊埠 (不使用預設 80 及 443)。
• 若無 SSH、SFTP 服務之使用需求，請勿啟用。如需使用，請於使用完畢後立即關閉該服務。
• 請立即備份資料，並定期執行資料備份。
• 更新 ASUSTOR 提供的安全性問題修正版本，讓您的 ASUSTOR NAS 保持在最新狀態。

真是沒想到阿。

資訊安全問題真是越來越嚴重，需要多多重視。

相關報導：華碩子公司NAS設備遭DeadBolt勒索軟體攻擊


如果用戶NAS設備已經被加密，華芸科技呼籲用戶應立即拔除乙太網路連線，長按電源鍵關閉NAS，同時不要啟動NAS以免資料被刪除。同時也請用戶聯絡該公司技術支援。

針對NAS設備還正常運作的用戶，華芸科技建議用戶變更預設的網路傳輸埠，包括預設的NAS Web存取傳輸埠8000、8001以及遠端Web存取傳輸埠80及443，同時關閉連線軟體Ez Connect，以及Terminal/SSH和SFTP服務。此外也呼籲用戶立即為NAS進行備份。

DeadBolt今年1月底已經開始肆虐攻擊威聯通（QNAP）的NAS設備。駭客並提供「安全服務」，包括漏洞資訊（售價5比特幣）以及可解鎖所有受害設備資料的主鑰（售價50比特幣）。

安全廠商Emsisoft已在今年1月底釋出免費的DeadBolt解密金鑰。

===

網路上有影片介紹，自力救濟一下吧 ...

ASUSTOR Inc. 華芸 NAS 中毒啦!! 官方建議降低防範設定 接到不少客戶來電 中綁架 勒索 病毒 病毒名稱：deadbolt