黑客团伙正在入侵联想NAS设备！ 试图擦除用户文件并勒索赎金

凭证BitcoinAbuse网站上的条目，此类冲击已经发生了至少一个月时间。BitcoinAbuse是一个门户网站，用户可以在该网站申报在勒索、勒索、收集犯罪和其他在线诈骗中滥用的..地址。同时，研究人员发现冲击似乎仅针对LenovoEMC和Iomega NAS设备，这些设备会在没有设置密码的景遇下将其治理界面露出在互联网上。

据悉，在此次冲击中，所有赎金记录均以“ Cl0ud SecuritY ”monicker签名，并使用沟通的“cloud@mail2pay.com”电子邮件地址作为关系人。而且，上个月记录的比来冲击信息似乎是去年冲击的陆续。因为，尽管去年的冲击没有署名，使用的是不合的关系邮件，但2019年和2020年使用的勒索短信有多少相似之处，不禁让人相信两次冲击浪潮背后都是统一个威胁者。

GDI基金会的安然研究员Victor Gevers敷陈媒体，黑客对LenovoEMC(当时的Iomega) NAS设备的冲击并不新颖，他早在1998年就查询过这些事件，比来这些入侵似乎是一个简练的黑客组织所为。Gevers还透露，黑客并不依靠于一个复杂的马脚，方针设备早已经在互联网上遍及开放，他们并没有劳神加密数据。

黑客针对LenovoEMC和Iomega NAS设备的冲击并不是第一次。NAS设备常日是DDoS恶意软件的冲击方针，但也会成为Muhstik、QSnatch和eCh0raix等勒索软件团伙的冲击方针。

据悉，联想已经在2018年住手使用LenovoEMC和Iomega的NAS系列，研究人员发现只有大约1000台设备仍然露出在收集上，原因是大多数NAS工作站良久以前就达到了EOL级别，多少用户已经停用了。然而，一些NAS设备仍然在运行，幸运的是，关于若何正确珍爱这些类型的设备，联想的撑持页面上仍然在线可查。