[新聞] 華碩旗下華芸遇駭客攻擊加密封鎖 用戶被

[siibouf (咎由自取)]

原文標題：
華碩旗下華芸遇駭客攻擊加密封鎖　用戶被勒索支付比特幣才能解碼

原文連結：
https://reurl.cc/qOoqeN

發布時間：
2022年02月23日 14:12

原文內容：
外媒The Verge報導指出，電腦大廠華碩（2357）旗下華芸科技（Asustor）NAS設備遭Dea
dBolt勒索軟體攻擊加密檔案，用戶被要脅支付比特幣才能解碼。對此，華芸官方立即發
布聲明，呼籲旗下用戶若遭到攻擊，可立即拔除乙太網路連線、長按電源鍵緊急關閉NAS
，避免其資料被刪除，並聯絡團隊提供技術支援、協助處理。

報導指出，華芸旗下網路附加儲存設備遭DeadBolt勒索軟體攻擊，不少設備用戶反應，自
己的設備檔案收到該軟體寄來的勒索訊息，且所有檔案已遭勒索軟體加密，其中至少包括
相片、文件和試算表等資料。

報導指出，DeadBolt可能是經由Plex伺服器發動攻擊，且其甚至揚言出售漏洞資訊以及可
解鎖所有受害設備資料的主鑰，目前已有用戶被要求支付0.03個比特幣，來取回自己的解
密金鑰。對此，公司指出，團隊暫時關閉myasustor.com DDNS 服務，以詳細調查整起事
件。

針對NAS設備還正常運作的用戶，華芸也呼籲設備還正常運作的用戶，變更預設的網路傳
輸埠，包括預設的NAS Web存取傳輸埠8000、8001以及遠端Web存取傳輸埠80及443，以避
免遭到駭客入侵攻擊。



心得/評論：
話說如果 如果是是因為資安方面出問題，結果用戶資料遭刪除，該向誰求償，不過比特
幣現在跌成這樣還有價值嗎

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.46.235 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1645610064.A.79A.html
推 empliu      : 比特幣是為了金流不要被查而已
→ cuteSquirrel: 好爛
→ laechan     : 好慘
推 atxmin      : 彼特幣就是犯罪天堂最愛用的幣別
噓 srx47       : 昨天開檔案完全死掉，x的
→ m13579      : NAS真的是駭客很愛攻擊的目標 一堆人/公司都不太認
→ m13579      : 真維護
推 jerrylin    : 比特幣還有三萬多哪裡沒價值了
→ dasuperray  : NAS千萬不要給實體IP
推 joygo       : 我今天在公司聽到一個消息XD
推 Sex5F       : 股價要噴了嗎?
噓 TheRasmus   : 共碩？
推 fenix220    : 被架刀勒索了
→ lolic       : 名字聽起來像中國妹子
推 ptta        : 抱歉笑了 拔網路線？
→ a79111010   : 3萬多美的你問有沒有價值  你手邊低於3萬美的都丟掉
推 titanic32112: A蛇明天漲停
→ mioz        : 0.03個比特幣換資料 會不會太廉價？
推 ericjaing   : 不只群輝華雲，連hp的 microserver 都在偷摸，不過
→ ericjaing   : 我有防火牆檔，現只開兩個port
推 decorum     : 不用AWS、Azure或google 這些公司膽子不小哪
推 DUCK5369    : 把小編寫進防火牆裡看哪個駭客還敢駭
推 yipi1357    : 如果是中國小編被勒索 我看就完了
推 senma       : 沒有比特幣怎麼辦
推 guowei616   : 發現時拔網路線還真的有用 因為勒索病毒加密需要時
→ guowei616   : 間 越早拔損失越小
推 qscNERO     : 從樓上學到東西
→ chauan      : 加密都是在本機上進行的吧？拔網路是斷通訊，拔電
→ chauan      : 源才是中斷加密吧？
→ indexcome   : 看是不是rce 囉
推 ai8051      : 拔網路線是怕有網路磁碟共用,阻斷掉避免擴大災情
→ GABA        : SSL+VPN+異地備份
推 dalireal    : 加密貨幣全部可以追蹤，除非他不出金