关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城积分商城
本帖最后由 简简单单chao 于 2019-7-24 15:04 编辑
                                                                                    

360社区

360社区


近日,360安全大脑接到多位用户反馈,其NAS服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群晖(Synology)和威联通(QNAP),皆为国内主流NAS品牌。经过联系确认,问题为勒索病毒加密造成,该勒索病毒修改文件后缀为encrypt,并向受害者用户索要0.06个比特币(折合人民币4300元)作为解密文件的赎金。

360社区

360社区

被加密文件截图

病毒会在每个目录下生成名为README_FOR_DECRYPT.txt的勒索信息,内容如下:
All your data has been locked(crypted).
How tounclock(decrypt) instruction located in this TOR website:

360社区

360社区

病毒留下的勒索信息内容

360社区

360社区

勒索病毒要求支付0.06个比特币作为赎金

通过对中招服务器日志分析发现,中招NAS服务器上存在大量的桌面口令爆破记录和SSH口令爆破记录,并且在文件被加密前有通过桌面登录成功的记录。

360社区

360社区

360安全大脑进一步分析发现,该勒索病毒传播者是通过在本地创建计划任务,再通过计划任务去下载执行勒索病毒,实现加密用户本地文件。

360社区

360社区

目前主流nas服务器的底层为linux服务器,能够支持常规linux程序的执行,也包括linux的各类病毒木马。

360社区

360社区

攻击者通常通过创建任务脚本或直接ssh登录到被攻击服务器,来安装执行病毒。

360社区

360社区


本次投递的勒索病毒与之前国外安全厂商anomali报告的eCh0raix病毒一致(https://www.anomali.com/blog/the-ech0raix-ransomware ),通过AES算法对文件进行的加密。

360社区

360社区

在此360安全大脑提醒众多使用网络存储服务器的用户,要做好以下防御措施,保护电脑隐私及财产安全:
1、切忌使用弱口令,建议开启密码强度限制规则,同时在安全选项中打开防火墙,可有效抵御这类口令爆破攻击;
2、目前这类服务器的漏洞修复都是通过更新来完成的,用户应及时更新系统和软件, 修复存在的漏洞,避免因系统和软件漏洞造成服务器被攻击;
3、如果服务器不需要对外网提供服务的话,建议将服务器设置于内网之中,对于日常不使用的服务如ssh,telnet可以在设置中选择关闭,减小被攻击面。

360社区

360社区


360社区

360社区





【预售 赠手环+摇铃+返1千积分】360儿童 Kido儿童手表C1 Pro尼罗蓝 立减100元

共 12 个关于【勒索病毒】弱口令,强风险——国内主流NAS服务器遭勒索病毒攻击!的回复 最后回复于 2019-8-23 13:58

评论

直达楼层

简简单单chao 产品答疑师 楼主 发表于 2019-7-22 16:43 | 显示全部楼层 | 私信
vixenxyy LV11.大校 发表于 2019-7-23 08:08 | 显示全部楼层 | 私信
关注
帅气王子1688 LV6.中尉 发表于 2019-7-23 09:22 | 显示全部楼层 | 私信
望不到尽头 VIP认证 LV11.大校 发表于 2019-7-24 08:46 | 显示全部楼层 | 私信
支持😊
来自ONEPLUS A5010(360社区3.5.4版)
简简单单chao 谢谢 
2019-7-24 10:29回复
福一方 LV6.中尉 发表于 2019-7-24 11:15 | 显示全部楼层 | 私信
要做好以下防御措施,保护电脑隐私及财产安全
福一方 LV6.中尉 发表于 2019-7-24 11:15 | 显示全部楼层 | 私信
要做好以下防御措施
福一方 LV6.中尉 发表于 2019-7-24 11:16 | 显示全部楼层 | 私信
保护电脑隐私及财产安全
fuzhengqu VIP认证 LV7.上尉 发表于 2019-7-25 15:17 | 显示全部楼层 | 私信
啥时候NAS系统上支持安装360呢
360fans_WYD0JX LV1.上等兵 发表于 2019-7-25 21:51 | 显示全部楼层 | 私信
支持360软件
冀楚 VIP认证 LV8.少校 发表于 2019-7-26 10:47 | 显示全部楼层 | 私信
加强口令
小孟孟_2016 LV3.中士 发表于 2019-7-30 15:12 | 显示全部楼层 | 私信
一般使用群辉NAS的同事建议开启云同步,并且设置为只上传本地修改,不修改云端数据,这样可以做到基本万无一失
数据云盾65007694 LV1.上等兵 发表于 2019-8-23 13:58 | 显示全部楼层 | 私信
预防除了做好防护外,也需要做好备份,关注:数据云盾
您需要登录后才可以回帖 登录 | 注册

本版积分规则

简简单单chao 产品答疑师

粉丝:10 关注:0 积分:4660

精华:1 金币:1260 经验:2754

最后登录时间:2019-9-14

360会员商城青铜会员

私信 加好友

最新活动

女性专场吐槽会招募

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表