WD My Book系列设备被攻击，用户所有数据丢失-低调大师

WD My Book系列设备被攻击，用户所有数据丢失

2021-06-28 675

6月24日，世界各地的WD My Book Live和WD My Book Live DUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。

WD My Book是一种网络连接的存储设备，一般情况下会部署在防火墙或路由器后面，WD My Book Live应用程序的用户可以访问他们的文件并远程管理他们的设备。

1624864535_60d97717bded57b865801.png!small

密码不再起作用来源：WD论坛

My Book Live设备执行恢复出厂设置命令

越来越多的用户确认他们的设备遭遇了同样问题，其中一个用户表示在驱动器的user.log中发现了：

Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:
Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot
Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start
Jun 23 16:02:29 My BookLive _: pkg: wd-nas
Jun 23 16:02:30 My BookLive _: pkg: networking-general
Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav
Jun 23 16:02:31 My BookLive _: pkg: date-time
Jun 23 16:02:31 My BookLive _: pkg: alerts
Jun 23 16:02:31 My BookLive logger: hostname=My BookLive
Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

一些用户表示他们使用PhotoRec文件恢复工具成功恢复了一些文件，但不幸的是大多数用户并没有找回他们的文件。

未修补的漏洞被黑客利用触发设备出厂重置

据悉，连接到互联网的My Book Live和My Book Live Duo设备存在一个远程代码执行漏洞。黑客利用漏洞后触发大量设备的出厂重置，从而导致用户数据被删。不过幸运的是，尚未发现任何证据表明西部数据的云服务、固件更新服务器或客户凭证被泄露。

根据西部数据对受影响用户处收到的日志文件的审查，发现黑客是从不同国家的IP地址直接连接到受影响的My Book Live设备。这表明受影响的设备可以从互联网上直接访问，要么通过直接连接，要么通过手动或UPnP自动启用端口转发。

此外，日志文件显示，在一些设备上，黑客安装了一个名为“.nttpd,1-ppc-be-t1-z ”的木马，这是一个为My Book Live和Live Duo使用的PowerPC架构编译的Linux ELF二进制文件。该木马的一个样本已被上传到VirusTotal，正在进一步分析。

现在还不清楚黑客为什么会触发出厂重置，如果黑客只是删除了设备文件，那么该行为就很蹊跷，因为没有受害者收到勒索赎金票据或其他威胁提示，这说明这次攻击只是单纯的破坏性行为。

西部数据正在调查一个受影响设备的样本，以此来弄清黑客的真实目的。此外，一些用户表明数据恢复工具可能能够恢复受影响设备的数据，针对这一点西部数据目前也正在调查工具是否有效。

将设备断网可保护数据不被删除

WD My Book Live设备在2015年进行了最后一次固件更新。自那以后，只披露了一个名为CVE-2018-18472的远程代码执行漏洞和一个公开的概念证明漏洞。此次攻击很可能是黑客是在互联网上对易受攻击的设备进行了大规模扫描，并利用这一漏洞发出了工厂重置命令。建议用户将WD My Book Live NAS设备与互联网断开连接，以保护设备上的数据。

参考来源：bleepingcomputer

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/668679.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全球5G商用网络已达169个各大洲均已覆盖

根据GSA的最新报告显示，截至2021年5月底，全球133个国家/地区的443家电信运营商对5G进行了投资，其中70个国家/地区的169家运营商已经推出了5G商用服务。截至目前，全球各大洲都已经推出了5G服务。在频谱分配方面，自2015年末以来，34个国家的政府已经对C频段频谱进行了拍卖或划拨。此外，目前28个国家的运营商已经拥有可以用于5G部署的毫米波频谱牌照。报告中写到，运营商们正在转向使用C频段频谱进行5G部署，其中178家运营商拥有相关频谱牌照，或者正在进行部署或已经部署。在全球范围内，26GHz和28GHz频段的毫米波频谱牌照已经发出了112张，其中有27张毫米波网络正在部署或已经部署。同时，700MHz频谱越来越重要，到2022年底，预计全球将会有33场关于700MHz频谱的拍卖或分配划拨。在5G终端方面，宣布发布和商用上市的终端设备数量在不断上升。截至目前，已有882款不同类型的5G终端设备宣布发布，其中511款已经上市发售。已宣布发布的5G终端中，有395款支持n77和n78频段，有77款已商用上市的终端设备支持毫米波频段。与此同时，全球范围内5G SA网络的部...

2021-06-29

509

据外媒，纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。暴露的GitLab服务器于周六被总部位于迪拜的SpiderSilk发现。过去两年，SpiderSilk披露了一系列大型数据泄露事件，包括匿名社交网络Blind曝光了硅谷员工的私下抱怨、三星实验室流出了高度敏感的源代码，以及某个无意间公开的代码库泄露了有争议的面部识别初创企业Clearview AI的程序源码和监控摄像头画面。 SpiderSilk分享的几张截图显示，GitLab服务器包含与属于纽约州信息技术服务办公室的服务器和数据库相关的秘密密钥和密码。由于担心暴露的服务器可能被恶意访问或篡改，这家初创公司请求帮助，向州政府披露这一安全漏洞。

2021-06-29

487

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。