作者: pctine 時間: 2022-2-22 01:34 標題: Asustor NAS 中 deadbolt?
google 已有災情, 建議 Asustor NAS 朋友, NAS 趕快斷網. 至關重要.
作者: tcleung0316 時間: 2022-2-22 01:53
剛剛中左獎
Asustor 用家 快熄機！！快斷網！！
作者: fakeman 時間: 2022-2-22 02:39
https://nascompares.com/2022/02/ ... eadbolt-ransomware/
作者: 綠袖子 時間: 2022-2-22 06:09
已中，大約4TB資料被加密，呢個牌子可以唔使諗了
作者: mop 時間: 2022-2-22 09:15
點止佢試過中加密
作者: chinwah 時間: 2022-2-22 09:18
係，台灣用戶都有報導中了
https://www.facebook.com/groups/ ... /10159988916763245/
作者: ChingTszHong 時間: 2022-2-22 11:05
提示: 作者被禁止或刪除 內容自動屏蔽
作者: kofz 時間: 2022-2-22 13:09
google 已有災情, 建議 Asustor NAS 朋友, NAS 趕快斷網. 至關重要.
pctine 發表於 2022-2-22 01:34
Deadbolt 應該係利用
某個Linux內核/常用套件既漏洞
所以基本上凡係 nas 已又未 fix
一掃到係 ip就好大機會中
哩個好睇 nas廠有冇勤力 fix漏洞
同用戶有冇 set咗每日 check fw自動 update
via HKEPC IR Extreme 4.2.3 - Android(4.2.0)
作者: MAX100 時間: 2022-2-22 13:39
ezconnect.to / myasustor.com
都死埋，想remote 關機都唔得...
作者: fakeman 時間: 2022-2-22 14:36
Deadbolt 應該係利用
某個Linux內核/常用套件既漏洞
所以基本上凡係 nas 已又未 fix
一掃到係 ip就好 ...
kofz 發表於 2022-2-22 13:09
我反而覺得唔係，kernel/一般 open source package 漏洞應該好快知，似乎係自家 code 特別係 on HTTP service 嘅先大鑊，呢 d 自己寫得唔好就會伏
作者: fakeman 時間: 2022-2-22 14:37
ezconnect.to / myasustor.com
都死埋，想remote 關機都唔得...
MAX100 發表於 2022-2-22 13:39
call 屋企人拔線
作者: MAX100 時間: 2022-2-22 14:57
好彩入面既野都有另外backup , 我部202TE 都用左好多年
今晚番屋企月睇下中唔中獎先，中左就安心轉synology 了
作者: MAX100 時間: 2022-2-22 15:12
ezconnect.to / myasustor.com
都死埋，想remote 關機都唔得...
MAX100 發表於 2022-2-22 13:39
原來係Asustor 自己關左大閘
https://www.facebook.com/ASUSTOR ... 66078241551?__cft__
作者: louis2021 時間: 2022-2-22 15:51
我有部QNAP DAILY BACKUP ASUSTOR
用 BROWSER STATION LOGIN入去都好似沒有異樣, 是不是咩都唔使做?
本來就沒有開個D服務同PORT
作者: Gilman 時間: 2022-2-22 15:54
想問吓用緊 Asus router 駁住嘅 harddisk 有無影響？
作者: freefdhk 時間: 2022-2-22 16:17
回覆 13# MAX100
咁咪幾好 , Q記直頭咩都唔做等人HACK晒所有客.
作者: S.Bruce 時間: 2022-2-22 16:31
ASUSTOR Inc. 因應 DeadBolt 勒索病毒，目前暫時停止 EZ-Connect 、ASUSTOR EZ Connect、ezconnect.to 服務，並研究勒索病毒的根源與解決方案。
為了保護您的資料，避免 DeadBolt 勒索病毒的攻擊綁架，我們建議採取下列措施：
更改預設 ADM 8000 及 8001 等連接埠與 Web 服務 80 及 443 等連接埠。
關閉 EZ-Connect 服務
立即備份
若不須使用 SSH 、SFTP 服務，請將其停用。
更詳細安全措施，請參考以下連結：
https://www.asustor.com/zh-tw/online/College_topic?topic=353#2
如果您發現自己的 NAS 已遭遇 DeadBolt 勒索病毒的綁架攻擊，
請先拔除網路線與關機(按3秒電源開關，聽到嗶聲)，並留下您的資訊，我們技術人員將盡快與您聯繫。
https://docs.google.com/forms/d/ ... bY5RwUJK9g/viewform
作者: fakeman 時間: 2022-2-22 17:06
回覆 MAX100
咁咪幾好 , Q記直頭咩都唔做等人HACK晒所有客.
freefdhk 發表於 2022-2-22 16:17
識立即關閘已經算快手
作者: 時之果 時間: 2022-2-22 21:13
放工回到家,部機好似冇事,可以登入, CPU ~20% usage.
停左BT後 關機.
作者: 竹皮 時間: 2022-2-22 22:52
回覆 MAX100
咁咪幾好 , Q記直頭咩都唔做等人HACK晒所有客.
freefdhk 發表於 2022-2-22 16:17
唔係ALL，而係SOME。作者: t1174-3 時間: 2022-2-22 23:09
回覆 MAX100
咁咪幾好 , Q記直頭咩都唔做等人HACK晒所有客.
freefdhk 發表於 2022-2-22 16:17
Q記那一下其實還十分亂. 記得 DEADBOLT 其實是後一點發生, 先是有上年那一種重生先. ASUSTOR 其實也是QNAP 的經驗先會好一點吧. 就是如果沒有剛QNAP 的事, ASUSTOR 先發生應該和QNAP 差不多差反應.
作者: eilot 時間: 2022-2-23 00:05
Q記那一下其實還十分亂. 記得 DEADBOLT 其實是後一點發生, 先是有上年那一種重生先. ASUSTOR 其實也是QNA ...
t1174-3 發表於 2022-2-22 23:09
有對手一直做錯誤的示範，根本就是良好的災難應對教材
今次在出事不到一天就已經出來呼籲叫用戶拔網線，盡停外網服務，也停了自家網上服務，而不像QNAP短時間內再出事還是慢半拍
不過在未找到源頭時，還是會令一般用戶害怕，就不知道QNAP會否找ASUSTOR 一起支付30還是50比特幣，以知道漏洞何在(笑)，最令他們害怕可能是超致命漏洞不是只得一個
作者: fakeman 時間: 2022-2-23 02:34
有對手一直做錯誤的示範，根本就是良好的災難應對教材
今次在出事不到一天就已經出來呼籲叫用戶拔網 ...
eilot 發表於 2022-2-23 00:05
係，話說我用 Twitter 轉發咗有 Asustor 用戶出事嘅消息，我咩 hashtag 都冇落，又唔係咩名人，唔使一陣就有華碩官方 Twitter account 道歉兼發放第一手指示，Q 記奶咗幾次嘢反應都冇人哋咁快
作者: fakeman 時間: 2022-2-23 03:48
已中，大約4TB資料被加密，呢個牌子可以唔使諗了
綠袖子 發表於 2022-2-22 06:09
想問你有冇開 Plex server?
作者: ktau221 時間: 2022-2-23 10:41
是從port 8000 / 8001 hack 的. 是Asustor ES connect
作者: 綠袖子 時間: 2022-2-23 19:39
回覆 24# fakeman
無，不過有用emby
作者: 綠袖子 時間: 2022-2-23 19:40
回覆 25# ktau221
我無用到ezconnect，不過port用8000
作者: 綠袖子 時間: 2022-2-23 19:41
回覆 15# Gilman
唔關ASUS Router事，今次係Asustor的NAS
作者: Gannicus 時間: 2022-2-23 22:10
請問各位師兄,中左可以點做?NAS新手~__~,求先手機通知比人係咁撞IP,一開個NAS就顯示中左.......我即時斷電拔LAN線....
作者: fakeman 時間: 2022-2-23 23:17
回覆 fakeman
無，不過有用emby
綠袖子 發表於 2022-2-23 19:39
有人話好似分析過 d case，大多數都有用 Plex.....其實唔知用 Emby/Jellyfin 有冇事
作者: freefdhk 時間: 2022-2-23 23:22
有人話好似分析過 d case，大多數都有用 Plex.....其實唔知用 Emby/Jellyfin 有冇事 ...
fakeman 發表於 2022-2-23 23:17
其實全部 APPS 係NAS到都好大權. 只要有漏洞就會死硬.
無用既APPS 真係唔好啟動佢. 第三方APPS 真係盡可能唔用
作者: fakeman 時間: 2022-2-23 23:26
其實全部 APPS 係NAS到都好大權. 只要有漏洞就會死硬.
無用既APPS 真係唔好啟動佢. 第三方APPS 真 ...
freefdhk 發表於 2022-2-23 23:22
而家 DSM 7.0 ban 晒 3rd party app root access 某程度上我覺得係好事
作者: 綠袖子 時間: 2022-2-24 01:49
回覆 29# Gannicus
可選擇付款$0.03BTC，大約$8500HKD獲取解鎖密碼，或放棄資料
作者: 綠袖子 時間: 2022-2-24 01:51
回覆 31# freefdhk
而家都未知係咩漏洞，如果真係0day莫講root account，就算你disable root access都會中，所以NAS其實都幾危險
作者: t1174-3 時間: 2022-2-24 02:27
本帖最後由 t1174-3 於 2022-2-24 02:31 編輯
回覆 freefdhk
而家都未知係咩漏洞，如果真係0day莫講root account，就算你disable root access都會中， ...
綠袖子 發表於 2022-2-24 01:51
0 days bug 就是說沒有公開外人同廠都唔知的 bug 吧，和 root 其實都不是直接關係。可以說是種類不同吧。睇其他 group 有見有人說 Asustor 客服會用 snapshot 來幫客救回資料。當然是要有 snapshot 的客先可以。但為何可以就不太知道。因為 Qnap 中時 好像是 snapshot 都會被拆，是不 asustor 就補得住就不知道。
作者: hihihellohihi 時間: 2022-2-24 19:37
出左新ADM更新安全性
作者: 綠袖子 時間: 2022-2-24 23:10
回覆 36# hihihellohihi
有回報指，裝左5分鐘就中
作者: fakeman 時間: 2022-2-25 01:14
回覆 hihihellohihi
有回報指，裝左5分鐘就中
綠袖子 發表於 2022-2-24 23:10
5mins.....更新咗反而中？
作者: 綠袖子 時間: 2022-2-25 01:17
回覆 38# fakeman
抱歉，睇錯野，當我無講過