7月22日消息，近日，360安全大脑接到多位用户反馈，其NAS服务器上文件被加密、文档无法正常打开。被攻击的服务器包括群辉（Synology）和威联通（QNAP），皆为国内主流NAS品牌。
. v2 O; O7 ?: F3 B+ X
: R; H# _: P, L" Y+ c9 _经过360安全大脑分析确认，问题为勒索病毒加密造成，该勒索病毒修改文件后缀为encrypt，并向受害者用户索要0.06个比特币（折合人民币4300元）作为解密文件的赎金。
& n0 {: d$ Q- m' G1 Q; m1 i+ v4 a. u" w3 e0 r+ L* `6 c: ?
360安全团队通过对中招服务器日志分析发现，中招NAS服务器上存在大量的桌面口令爆破记录和SSH口令爆破记录，并且在文件被加密前有通过桌面登录成功的记录。
# @, i) k/ x# a: A" T& K% ?* m& H" G5 o1 ?/ r7 s0 I+ a
360安全大脑进一步分析发现，该勒索病毒传播者是通过在本地创建计划任务，再通过计划任务去下载执行勒索病毒，实现加密用户本地文件。
# r9 Y7 A4 T. U. z) \. r4 S- c8 t6 h0 r: o+ w* o. C
据了解，目前主流NAS服务器的底层为linux服务器，能够支持常规linux程序的执行，也包括linux的各类病毒木马。攻击者通常通过创建任务脚本或直接ssh登录到被攻击服务器，来安装执行病毒。
. ^2 k! H/ e8 P* p; Q) p# V$ ~: b
# A' X. Q' i+ |- X: {/ h* k4 ^1 c: p7 \4 J1 J! }
| 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-7-23 08:28:05
