威聯通科技遭駭客勒索,要求支付比特幣做為贖金

作者 | 發布日期 2022 年 01 月 29 日 16:24 | 分類 儲存設備 , 加密貨幣 , 網通設備 Telegram share ! follow us in feedly


以製造 NAS 儲存設備為主的威聯通科技,最近旗下產品遭到駭客使用勒索軟體入侵,針對有連接到公開網路的 NAS,勒索軟體會加以攻擊並把用戶檔案加密鎖死,近日駭客發表公開信要求威聯通支付 5~50 枚比特幣贖回用戶檔案。

駭客團體使用名叫「Deadbolt」的軟體,會搜尋與公開網路連線的 NAS 設備,一到發現便會駭入 NAS 登入畫面,並對檔案加密讓用戶無法使用,畫面上還會顯示訊息向用戶索取比特幣。

目前已有許多使用威聯通 QNAP 品牌 NAS 設備的用戶受害,甚至在 Facebook 上組成自救會,要求威聯通趕快解決資安漏洞。

而威聯通也已在官方論壇上宣導所有用戶盡快檢查自己的 NAS 是否有連上外網,開啟 QNAP NAS 的 Security Counselor 程式後,若發現有顯示「The System Administration service can be directly accessible from an external IP address via the following protocols: HTTP」的警示文字,則表示 NAS 正與外網連結,有被駭入的危險。

若有連上外網的情形,需趕快從系統管理介面和 myQNAPcloud 程式中, 將 NAS 的 Port Fowarding 和 UPnP 兩項功能關閉。

駭客團體在鎖住大量用戶的 NAS 後,向威聯通發出網路公開信,表示要給該公司兩個選項,一是支付他們 5 枚比特幣,就會把這次用來攻擊的漏洞詳細資訊透露給威聯通,讓他們趕快修復,另一個選項是支付 50 比特幣,駭客會將一組通用解鎖密碼發給公司,可以一次處理所有受害用戶的 NAS 設備。

截至目前為止,威聯通尚未對駭客的贖金要求做出回應,因此目前該公司的 Facebook 網頁,以及自救會專頁上,都出現大批受害用戶的不滿批評聲浪,因此 QNAP 品牌形象該如何維持,端看威聯通這次的危機應變表現。

(首圖來源:QNAP