搜索

[6801] 2020-07-01_黑客团伙正在入侵联想NAS设备！试图擦除用户文件并勒索赎金

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2020-07-01_黑客团伙正在入侵联想NAS设备！试图擦除用户文件并勒索赎金 黑 客 团 伙 正 在 入 侵 联 想 N A S 设 备 ！   试 图 擦 除 用 户 文 件 并 勒 索 赎 金 E 安 全   2 0 2 0 - 0 7 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 1 日 讯 ， 近 日 据 外 媒 报 道 ， 一 个 名 为 “ C l 0 u d   S e c u r i t Y ” 的 黑 客 组 织 正 在 侵 入 旧 的 L e n o v o E M C 网 络 连 接 存 储 （ N A S ） 设 备 ， 擦 除 用 户 文 件 ， 并 且 留 下 赎 金 记 录 ， 黑 客 要 求 每 一 位 被 入 侵 用 户 支 付 2 0 0 至 2 7 5 美 元 的 赎 金 以 获 取 他 们 的 数 据 。 根 据 B i t c o i n A b u s e 网 站 上 的 条 目 ， 此 类 攻 击 已 经 发 生 了 至 少 一 个 月 时 间 。 B i t c o i n A b u s e 是 一 个 门 户 网 站 ， 用 户 可 以 在 该 网 站 报 告 在 勒 索 、 勒 索 、 网 络 犯 罪 和 其 他 在 线 诈 骗 中 滥 用 的 比 特 币 地 址 。 同 时 ， 研 究 人 员 发 现 攻 击 似 乎 仅 针 对 L e n o v o E M C 和 I o m e g a   N A S 设 备 ， 这 些 设 备 会 在 没 有 设 置 密 码 的 情 况 下 将 其 管 理 界 面 暴 露 在 互 联 网 上 。 据 悉 ， 在 此 次 攻 击 中 ， 所 有 赎 金 记 录 均 以 “   C l 0 u d   S e c u r i t Y   ” m o n i c k e r 签 名 ， 并 使 用 相 同 的 “ c l o u d @ m a i l 2 p a y . c o m ” 电 子 邮 件 地 址 作 为 联 系 人 。 而 且 ， 上 个 月 记 录 的 最 近 攻 击 信 息 似 乎 是 去 年 攻 击 的 延 续 。 因 为 ， 尽 管 去 年 的 攻 击 没 有 署 名 ， 使 用 的 是 不 同 的 联 系 邮 件 ， 但 2 0 1 9 年 和 2 0 2 0 年 使 用 的 勒 索 短 信 有 很 多 相 似 之 处 ， 不 禁 让 人 相 信 两 次 攻 击 浪 潮 背 后 都 是 同 一 个 威 胁 者 。
G D I 基 金 会 的 安 全 研 究 员 V i c t o r   G e v e r s 告 诉 媒 体 ， 黑 客 对 L e n o v o E M C ( 当 时 的 I o m e g a )   N A S 设 备 的 攻 击 并 不 新 鲜 ， 他 早 在 1 9 9 8 年 就 调 查 过 这 些 事 件 ， 最 近 这 些 入 侵 似 乎 是 一 个 简 单 的 黑 客 组 织 所 为 。 G e v e r s 还 表 示 ， 黑 客 并 不 依 赖 于 一 个 复 杂 的 漏 洞 ， 目 标 设 备 早 已 经 在 互 联 网 上 广 泛 开 放 ， 他 们 并 没 有 费 心 加 密 数 据 。   黑 客 针 对 L e n o v o E M C 和 I o m e g a   N A S 设 备 的 攻 击 并 不 是 第 一 次 。 N A S 设 备 通 常 是 D D o S 恶 意 软 件 的 攻 击 目 标 ， 但 也 会 成 为 M u h s t i k 、 Q S n a t c h 和 e C h 0 r a i x 等 勒 索 软 件 团 伙 的 攻 击 目 标 。   据 悉 ， 联 想 已 经 在 2 0 1 8 年 停 止 使 用 L e n o v o E M C 和 I o m e g a 的 N A S 系 列 ， 研 究 人 员 发 现 只 有 大 约 1 0 0 0 台 设 备 仍 然 暴 露 在 网 络 上 ， 原 因 是 大 多 数 N A S 工 作 站 很 久 以 前 就 达 到 了 E O L 级 别 ， 很 多 用 户 已 经 停 用 了 。 然 而 ， 一 些 N A S 设 备 仍 然 在 运 行 ， 幸 运 的 是 ， 关 于 如 何 正 确 保 护 这 些 类 型 的 设 备 ， 联 想 的 支 持 页 面 上 仍 然 在 线 可 查 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 8 4 5 G B 露 骨 照 片 在 线 暴 露 ！ 9 大 约 会 社 交 软 件 泄 露 数 十 万 用 户 隐 私 7 x 2 4 小 时 抵 挡 风 暴 ， 「 城 市 盾 」 做 智 慧 城 市 建 设 安 全 后 盾 S t r u t s 2 漏 洞 系 列 之 【 S 2 - 0 5 2 】 R E S T 插 件 远 程 执 行 命 令 漏 洞 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理