Asustor NAS 網友建議先斷網. 已有中 deadbolt 災情

已有網友反應, 建議先檢查 NAS, 並先斷網為先.
不管是 ADM 3.5 or 4.0, 都已有網友反應中招, 建議 Asustor NAS 用戶一律斷開外網連線.

節錄:
⚠️立即採取資安防護行動，防範 DeadBolt 勒索病毒
ASUSTOR Inc. 因應 DeadBolt 勒索病毒，目前暫時停止 EZ-Connect 、ASUSTOR EZ Sync、EZ-Connect 服務，並研究勒索病毒的根源與解決方案。
為了保護您的資料，避免 DeadBolt 勒索病毒的攻擊綁架，我們建議採取下列措施：
更改預設 ADM 8000 及 8001 等連接埠與 Web 服務 80 及 443 等連接埠。
關閉 EZ-Connect 服務
立即備份
若不須使用 SSH 、SFTP 服務，請將其停用。

Asustor 官方說明連結

FB: Pctine

2022-02-22 1:38 #1

文章關鍵字

ASUSTOR NAS 網友災情 deadbolt

pcmyai

60分

2樓

pcmyai

個人積分：60分

文章編號：84231136

剛才檔案伺服器AS1002t忽然發出硬碟的怒吼
大約10點半吧我以為已經12點了
結果發現才10點半左右我直覺檔案伺服器出問題了登入就看到那個畫面....
我是關閉了更新提醒和自動更新
所以版本大約在3.5左右
現在最新是4.0.3更新上去硬碟直接清空
目前在拷貝離線硬碟的資料回去.....
不知道最新版本會不會出事...

pctine

5084分

樓主

pctine

個人積分：5084分

文章編號：84231142

pcmyai wrote:
剛才檔案伺服器AS1002t...(恕刪)

建議這時候就先斷網, 等明天 Asustor 官方進一步的清息.

FB: Pctine

pcmyai

60分

4樓

pcmyai

個人積分：60分

文章編號：84231149

拷貝完就拔網路線了!
我以為是沒更新才會這樣
目前看來似乎是全部都中
已經把連外的POTR刪除了
現在在考慮要不要更新路由器!!!!! ASUS RT-68U

pctine

5084分

樓主

pctine

個人積分：5084分

文章編號：84231167

pcmyai wrote:
拷貝完就拔網路線了!(恕刪)

現在幾乎可以確定的是 ADM 3.5 版應該是有漏洞, 才會中 deadbolt.

而 ADM 3.5 版 release note, 最近更新的一次在 2021-08-31, 另一次在 2022-02-14, 但 02-14 安全性更新主要是 Samba 的漏洞, 看起來 ADM 3.5 NAS 只要對外有開 Port, 都有可能會中毒.

FB: Pctine