威联通NAS设备在圣诞期间遭到了勒索攻击-低调大师

威联通NAS设备在圣诞期间遭到了勒索攻击

2021-12-28 533

据BleepingComputer网站消息，网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。

据悉，大规模的攻击始于圣诞节前一周，并于12月26日左右结束。目前，最初的感染媒介仍不清楚，一些用户承认可能是由于疏忽将NAS接入了不安全的网络链接，但也有不少用户认为这是源于QNAP Photo Station 中的一个漏洞所致。

无论攻击路径如何，eCh0raix 勒索软件攻击者似乎都在系统管理员组中创建了一个账号，从而加密NAS 系统上的所有文件。

除了攻击次数激增外，这次活动的一个突出表现为，攻击者似乎有意打错写有赎金说明的文本文件，其显示的扩展名为“txtt”。虽然这并不妨碍查看说明，但可能会给某些用户带来问题，他们将不得不使用特定程序(如记事本)指向操作系统打开文件，或将其加载到所述程序中。

带有“txtt”格式的赎金说明文件

在最近的这些攻击中，ech0raix勒索软件要求的赎金从0.024比特币(1200美元)到0.06比特币(3000美元)不等。由于一些用户没有额外备份文件，他们不得不支付赎金才能恢复文件。

ech0raix赎金支付订单页

需要注意的是，对于使用旧版本(2019 年 7 月 17 日之前)的 eCh0raix 勒索软件加密的文件，有一个免费的解密器。但是，没有免费的解决方案可以解密由最新版本(版本 1.0.5 和 1.0.6)加密的数据。

eCh0raix的攻击最早始于 2019 年 6 月，此后一直持续至今。今年年初，威联通曾向用户发出提醒，eCh0raix正对采取弱密码的设备展开攻击。

为了做好安全防范措施，威联通建议用户参考官网指南，检查 NAS 并配置系统设置，以更好地保护设备和数据。

参考来源：

https://www.bleepingcomputer.com/news/security/qnap-nas-devices-hit-in-surge-of-ech0raix-ransomware-attacks/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/697005.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全球最大图片服务公司Shutterfly遭Conti 勒索软件攻击

据BleepingComputer消息，全球最大图片服务公司Shutterfly 遭Conti 勒索软件攻击。攻击者对数千台设备进行加密，并窃取了Shutterfly公司的数据。资料显示，Shutterfly总部位于美国加利福尼亚州，主打产品是在线照片书线。 Shutterfly成立于1999年，并声称自己的在线图片存储是世界上最大的，拥有70PB的数据，约16亿张图片。上周五(2021年12月24日)，Shutterfly被曝大约在两周前遭受了Conti 勒索软件攻击，大约有4000多台设备和120台 VMware ESXi 服务器被加密，攻击者以此勒索数百万美元的赎金。截止到目前，Shutterfly依旧在和攻击者进行协商。一般来说，勒索软件团伙对公司设备进行加密之前，通常会潜伏数天至数周，悄悄窃取公司的数据和文件。然后以这些数据或文件为条件，迫使受害者支付赎金，并威胁不付赎金就将这些数据、文件公开或出售给其他黑客。这种操作被称为“双重勒索”，此次勒索攻击中，Conti勒索组织也有类似的操作。Conti创建了一个私人的Shutterfly数据泄漏页面，其中包含在勒索软件攻击...

2021-12-28

513

任务栏是 Windows 11 系统中最具争议的设计选择。重新设计的任务栏受到广泛批评，但好消息是，这家科技巨头正在听取反馈意见，在近期发布的预览版中尝试修复这些恼人的错误。在最新预览版中，修复了电池电量超过 100% 等等问题。与以前的 Windows版本不同，Windows 11 中的任务栏显然是基于现代 XAML 代码，它使用了 WinUI 控件。由于任务栏是从头开始编写的，它不支持拖放等功能。此外，用户不能从默认的底部视图中改变任务栏的位置，而一些人更喜欢这种视图。这些 Windows 11 任务栏的限制可能令人沮丧，但也有其他几个已知的问题。例如，Windows 11 有一个错误，当你试图切换输入法时，任务栏可能最终闪烁。还有一个bug，任务栏工具提示(当你将鼠标悬停在项目上时出现的弹出式窗口)可能最终出现在一个完全意想不到的位置。用户还报告了一个错误，当把鼠标悬停在任务栏角落的图标上时，任务栏工具提示不会显示出来。用户在Feedback Hub的帖子中指出，这与快速悬停在多个图标上有关，这将排队显示它们的工具提示，并在重复悬停在任务栏上的不同场合显示它们。值得庆幸的...

2021-12-28

501

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。