PTT數位生活區 / PC_Shopping (個人電腦購買)

[情報] eCh0raix勒索軟體鎖定威聯通與群暉NAS發

看板PC_Shopping (個人電腦購買)作者 (ilinker)時間4年前 (2021/08/12 00:17), 編輯推噓9(9推 0噓 13→)
留言22則, 13人參與, 4年前最新討論串1/1
eCh0raix勒索軟體鎖定威聯通與群暉NAS發動攻擊，25萬臺設備恐成目標 文/周峻佑 | 2021-08-11發表 鎖定特定廠牌NAS設備的勒索軟體攻擊，最近2到3年來陸續傳出數起事故，當中不少是針對 臺灣廠商威聯通科技（QNAP）、群暉科技（Synology）的NAS設備而來，但近期較新的勒索 軟體，開始具備能同時對於不同廠牌設備發動攻擊的能力。 在8月10日，資安業者Palo Alto Networks揭露新的eCh0raix（亦被稱為QNAPCrypt）勒索 軟體變種，並指出新版本與過往eCh0raix最大的差異，就是首度能同時針對威聯通與群暉 的NAS發動攻擊。以往的eCh0raix曾攻擊威聯通NAS數次，並曾一度於2019年對群暉NAS下手 。該公司指出，同時可攻擊威聯通和群暉NAS的eCh0raix，最早可能在2020年9月就出現。 而在在2021年被揭露的eCh0raix，究竟有多少NAS會成為攻擊目標？Palo Alto根據自家 Cortex Xpanse威脅情資平臺收集的情報指出，他們看到約有25萬臺威聯通與群暉的NAS設 備，曝露在網際網路上，而可能成為這一波的攻擊目標。在截稿（2021年8月11日下午7時 30分）之前，威聯通和群暉皆尚未針對此事發出公告。 混合漏洞濫用與暴力破解的管道入侵 對於本次新變種勒索軟體的攻擊手法，Palo Alto表示，攻擊者分別對於兩個廠牌的設備， 利用了漏洞攻擊與暴力破解的方式入侵。 針對威聯通NAS的部分，eCh0raix主要是濫用今年4月下旬修補的漏洞CVE-2021-28799，該 漏洞存在於災害復原模組Hybrid Backup Sync（HBS 3），當時引發了另一款勒索軟體 Qlocker大規模感染的攻擊事故。 至於這款eCh0raix如何入侵群暉的NAS裝置，並加密檔案？Palo Alto指出，該勒索軟體藉 由嘗試常用的管理員密碼，來企圖存取該廠牌設備。 針對此次攻擊，Palo Alto提供了入侵指標（IOC），亦呼籲用戶要更新韌體、採用複雜的 密碼，並且限縮能夠存取NAS的管道，最好僅允許特定IP位址的裝置才能連線。 鎖定小型企業NAS的攻擊加劇 勒索軟體eCh0raix鎖定NAS發動攻擊，已有多次記錄。最早約於2016年出現，Palo Alto指 出，在本次揭露的勒索軟體出現之前，攻擊者是針對不同廠牌的NAS，採用個別的程式碼基 礎（Codebase）來開發勒索軟體。 其中，針對威聯通NAS發動的攻擊，迄今已有數次，其中較為重大的事故，分別發生於2019 年6月，以及2020年6月，先後攻擊者是透過暴力破解和作業系統漏洞，入侵NAS來植入勒索 軟體。 而對於群暉的NAS，該勒索軟體也在2019年有發動攻擊的記錄，攻擊者以暴力破解的方式入 侵該廠牌設備。 本次的eCh0raix變種勒索軟體，結合了攻擊兩種廠牌NAS的能力，所代表的意義為何？這代 表了攻擊者的能力更為強大，且這些廠牌的用戶都可能無法抱存僥倖的心理，必須落實相 關安全措施來加以防範。 https://www.ithome.com.tw/news/146141 --
推
08/23 08:13,
故意不換腳位讓你單換cpu出問題最後連板一起換，老
08/23 08:13
→
08/23 08:13,
實說我覺得intel不換腳位良心多了
08/23 08:13
推
08/23 08:18,
1樓中肯！
08/23 08:18
噓
08/23 08:39,
打錯，我是要說i皇換腳位
08/23 08:39
→
08/23 08:40,
而且5nm就能打贏14nm? 我看未必
08/23 08:40
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.53.191 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1628698621.A.27C.html
推
08/12 00:32, 4年前 , 1F
兩大廠都中了…
08/12 00:32, 1F
→
08/12 00:34, 4年前 , 2F
那要怎麼辦
08/12 00:34, 2F
推
08/12 00:43, 4年前 , 3F
拜託看一下內文 群輝還不是要靠暴力
08/12 00:43, 3F
→
08/12 00:43, 4年前 , 4F
猜密碼的
08/12 00:43, 4F
推
08/12 01:33, 4年前 , 5F
大約在7月中，我的也一直被try admi
08/12 01:33, 5F
→
08/12 01:33, 4年前 , 6F
n, 雖然未開放，還是很煩，只好拉長
08/12 01:33, 6F
→
08/12 01:33, 4年前 , 7F
保護時間，錯一次就鎖ip
08/12 01:33, 7F
→
08/12 01:56, 4年前 , 8F
看別人貼的 log 就只是猜 admin 的
08/12 01:56, 8F
→
08/12 01:56, 4年前 , 9F
預設帳密 猜錯兩三次就放棄 即使這
08/12 01:56, 9F
→
08/12 01:57, 4年前 , 10F
樣 竟然還可以給他找到這麼多肉雞
08/12 01:57, 10F
推
08/12 02:21, 4年前 , 11F
群輝+1分
08/12 02:21, 11F
推
08/12 04:03, 4年前 , 12F
有開5次失敗鎖IP，也有開谷歌兩段，
08/12 04:03, 12F
→
08/12 04:03, 4年前 , 13F
這樣被入侵機會還大嗎
08/12 04:03, 13F
→
08/12 08:08, 4年前 , 14F
會怕你可以多開個GeoIP去限制
08/12 08:08, 14F
→
08/12 08:24, 4年前 , 15F
一天內 錯三次，永鎖
08/12 08:24, 15F
推
08/12 08:32, 4年前 , 16F
漏洞是廠商要補 但網路安全用戶要顧
08/12 08:32, 16F
→
08/12 08:33, 4年前 , 17F
不然就乖乖放在內網 別連上Internet
08/12 08:33, 17F
推
08/12 10:03, 4年前 , 18F
都說admin要關了，一直開著不知道在
08/12 10:03, 18F
→
08/12 10:04, 4年前 , 19F
想什麼
08/12 10:04, 19F
推
08/12 20:41, 4年前 , 20F
關admin就安全
08/12 20:41, 20F
推
08/13 20:19, 4年前 , 21F
有很多中小商家，買了讓廠商設好
08/13 20:19, 21F
→
08/13 20:19, 4年前 , 22F
就從來沒設定、更新過了
08/13 20:19, 22F
‣ 更多 hn9480412 的文章
文章代碼(AID): #1X4_Vz9y (PC_Shopping)
PC_Shopping 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 hn9480412 的文章
文章代碼(AID): #1X4_Vz9y (PC_Shopping)