勒索软件Cryptolocker变种感染群晖NAS

安全
2014年肆虐互联网的勒索软件Cryptolocker变种正如雨后春笋般涌现。现在,Cryptolocker开始向群晖(Synology)网络存储器设备(NAS)发起了攻击。

2014年肆虐互联网的勒索软件Cryptolocker变种正如雨后春笋般涌现。现在,Cryptolocker开始向群晖(Synology)网络存储器设备(NAS)发起了攻击。

走近勒索软件Cryptolocker

勒索软件Cryptolocker变种感染群晖NAS网络存储设备

Cryptolocker的原理是偷偷扫描用户驱动器上的所有重要文件,并在后台使用AES私钥偷偷加密文件。如果用户没有其它备份,又想要“赎回”它们的数据,就必须向黑客缴纳赎金。赎金最初是100美元,后来又涨到了300美元。

勒索软件Cryptolocker的绑架非常“霸道”:一旦你的计算机受到感染,界面中立即会出现一个倒数计时器——倒计时3,2,1——此时,你必须要获得解密密钥才能挽救你的数据了。

反病毒公司比特梵德实验室发现,从2013年10月27日开始的一周内,有超过12000台英国用户计算机感染了Cryptolocker。并且之前,Cryptolocker还只在美国流行。

群晖NAS存储设备受到影响

一些用户报告称,他们在群晖(Synology)NAS设备上的数据变得不可访问。此外,当用户访问admin控制台时,也会首先看到攻击者留下的勒索信息——要支付0.6个比特币(约合350美元)的赎金,不然就别想拿到解密密钥。

据外媒从群晖得到的消息,目前似乎只有运行DSM 4.3的设备受到影响,但是该公司也已在调查5.x版本是否也被波及。

群晖官方已给出了临时应急解决方案,呼吁用户尽快关闭任何外部访问端口,并从NAS上拔下硬盘,以及将DSM升级到最新版本并备份好自己的数据。

Cryptolocker变种感染群晖NAS网络存储设备

漂洋过海来看你,勒索软件日益猖獗

从2013年到2014年,勒索软件开始大行其道。除了本文提到的Cryptolocker,还有Critroni、PowerLocker、VirLock、Cryptowall、CTB-Locker比特币敲诈者等等不计其数的“流氓”,覆盖了PC和手机在内的移动设备,其中更有不少已漂洋过海进军中国。

责任编辑:蓝雨泪
相关推荐

2014-08-05 16:38:08

2021-08-11 09:48:32

勒索软件攻击漏洞

2023-09-10 00:06:15

2013-11-20 14:59:00

Cryptolocke勒索软件恶意程序

2016-11-11 10:26:55

群晖NAS

2015-03-10 13:11:55

2015-11-18 14:17:14

勒索软件CrytoLocker黑客市场

2020-10-22 10:08:04

Phobos勒索软件

2017-01-15 23:32:18

2016-07-29 14:22:22

群晖创意工作室

2021-03-12 08:17:04

Ryuk勒索软件网络攻击

2020-11-12 06:01:52

Linux勒索软件木马

2016-08-15 15:35:35

群晖NAS群晖发布会

2016-05-11 13:12:40

群晖DSM 6.0操作系统

2021-04-27 10:17:07

勒索软件攻击漏洞

2017-05-14 23:03:59

2016-03-01 13:54:25

群晖NAS

2023-02-17 18:29:09

2019-09-02 18:29:16

深信服

2019-11-07 08:00:00

勒索软件恶意软件网络攻击
点赞
收藏

51CTO技术栈公众号