联网群晖NAS遭勒索软件攻击

IT时代网10月30日消息，一名技术人员公开了自己遭遇的一起攻击：一台可直接从互联网访问的NAS设备被勒索软件加密。事后排查显示，问题出在两个环节——设备网页管理界面被直接暴露在公网，且安全补丁落后约18个月。

由于当事人采用了多份异地备份的存储策略，数据并未丢失。他把硬盘接到另一台机器上做进一步检查：该设备的操作系统底层使用的是磁盘阵列方案，因此硬盘可以取下挂载到其他主机读取。对日志与系统文件的分析显示，攻击者很可能是利用了一个约一年半前披露的远程代码执行漏洞。

设备厂商此前已就该漏洞发布过公告，但更新机制让问题变得复杂。多名用户反馈，管理界面会显示设备已是最新状态，而实际上仍有需要手动安装的关键安全更新。产品手册显示，只有2025年及以后推出的机型才具备自动更新，更早的机型需要自行配置。

此外，该厂商似乎没有直接向用户推送严重漏洞告警的渠道，一封邮件通知即可解决的问题被搁置；部分软件包的补丁，例如此前一个脚本解释器漏洞的修复，也需要单独安装。

按常见的运维建议，设备不应在没有任何防护层的情况下直接暴露于公网，至少应通过虚拟专用网络或加密隧道接入。

编辑：周艺