黑客团伙正在入侵联想NAS设备！ 试图擦除用户文件并勒索赎金

凭据BitcoinAbuse网站上的条目，此类冲击已经发生了至少一个月时间。BitcoinAbuse是一个门户网站，用户能够在该网站申报在勒索、勒索、收集犯罪和其他在线诈骗中滥用的..地址。同时，研究人员发现冲击似乎仅针对LenovoEMC和Iomega NAS设备，这些设备会在没有设置暗码的情形下将其治理界面露出在互联网上。

据悉，在此次冲击中，所有赎金记录均以“ Cl0ud SecuritY ”monicker签名，并使用沟通的“cloud@mail2pay.com”电子邮件地址作为关联人。并且，上个月记录的比来冲击信息似乎是客岁冲击的陆续。因为，尽管客岁的冲击没有署名，使用的是分歧的关联邮件，但2019年和2020年使用的勒索短信有好多相似之处，不禁让人相信两次冲击海潮背后都是统一个威胁者。

GDI基金会的平安研究员Victor Gevers敷陈媒体，黑客对LenovoEMC(其时的Iomega) NAS设备的冲击并不新颖，他早在1998年就查询过这些事件，比来这些入侵似乎是一个简洁的黑客组织所为。Gevers还透露，黑客并不依靠于一个复杂的破绽，方针设备早已经在互联网上普遍开放，他们并没有费神加密数据。

黑客针对LenovoEMC和Iomega NAS设备的冲击并不是第一次。NAS设备平日是DDoS恶意软件的冲击方针，但也会成为Muhstik、QSnatch和eCh0raix等勒索软件团伙的冲击方针。

据悉，联想已经在2018年住手使用LenovoEMC和Iomega的NAS系列，研究人员发现只有大约1000台设备仍然露出在收集上，原因是大多数NAS工作站良久以前就达到了EOL级别，好多用户已经停用了。然而，一些NAS设备仍然在运行，幸运的是，关于若何准确珍爱这些类型的设备，联想的支撑页面上仍然在线可查。