热门搜索词
热门文章
-
功能 | 平台登录安全策略升级及二次认证...
为了进一步提升平台账号的安全性，防止因数据泄露导致的配置篡改等风险，我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制，该机制能够在账号触发异常登录行为时，要求用户再次进行身份验证，从而有效增强账号的保护力度。
-
[公告]11月6日关于报表及日志服务维护...
接运营商通知，北京时间 2024-11-06 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
-
[公告]11月2日知道创宇云防御平台升级...
知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时，在此期间，知道创宇云防御平台将暂停访问，若您有需要通过云防御平台进行操作的需求，请避开此时间段，提前或在升级完成后进行处理。
关注知道创宇云防御
获取最新安全动态
警告：针对 ASUSTOR NAS 设备的 Deadbolt 勒索软件
来源：HackerNews.cc 2022.02.25
ASUSTOR 网络附属存储（NAS）设备已经成为 Deadbolt 勒索软件的最新受害者，不到一个月前，类似的攻击受害者是QNAP 网络附加存储设备。
为了应对感染，该公司发布了固件更新(ADM 4.0.4.RQO2)来“解决相关的安全问题”该公司还敦促用户采取以下行动，以保持数据安全：
- 更改密码
- 使用强密码
- 更改默认 HTTP 和 HTTPS 端口。默认端口分别为8000和8001
- 更改 web 服务器端口(默认端口为80和443)
- 关闭终端/SSH 和 SFTP 服务以及其他您不使用的服务，并
- 定期备份并确保备份是最新的
这些攻击主要影响运行 ADM 操作系统的网络公开 ASUSTOR NAS 模型，包括但不限于 AS5104T、 AS5304T、 AS6404T、 AS7004T、 AS5202T、 AS6302T 和 AS1104T。
就像针对 QNAP NAS 设备的入侵一样，黑客声称使用了一个0day漏洞来加密 ASUSTOR NAS 设备，要求受害者支付0.03比特币(约合1150美元)来恢复访问权限。
勒索软件运营商在发给 ASUSTOR 的另一条信息中表示，如果该公司支付比特币7.5比特币，他们愿意分享该漏洞的详细信息，此外，他们还愿意出售通用解密密钥，总金额为50btc。
使用的安全漏洞的具体细节尚不清楚，但是我们怀疑攻击向量与EZ Connect 功能中的一个漏洞有关，该漏洞允许远程访问 NAS 设备，该公司已敦促禁用该功能作为预防措施。
