威联通qnapnas存档文件被加密日前

【威联通qnapnas存档文件被加密】日前，有部分威联通（QNAP）NAS用户反馈称，其存档文件被加密，无法打开和访问，黑客提示需支付加密货币来解密。
据威联通官方回应，这是新发现的名为DeadBolt的勒索软件，主要目标是暴露外网的NAS 。
介绍称，该勒索软件将会劫持NAS登入画面，并对受害者勒索比特币。

文章图片

文章图片

官方给出的检查和预防办法如下：
检查NAS是否暴露于外网
开启QNAPNAS的SecurityCounselor程序，如发现“TheSystemAdministrationservicecanbedirectlyaccessiblefromanexternalIPaddressviathefollowingprotocols:HTTP”的警示文字，代表您的NAS正暴露于外网，风险极高。
如何查询已暴露于外网的端号？
如果您的NAS正暴露于外网，请依照以下步骤进行NAS安全保护：
第一步：关闭路由器的PortForwarding功能
开启您的路由器的系统管理接口，检查路由器VirtualServer、NAT或PortForwarding设置，将NAS系统管理的端口（默认为8080及443）改为关闭。
第二步：检查QNAPNAS的UPnP功能是否保持关闭
开启QTS的myQNAPcloud应用程序，检查UPnPRouter设置。取消勾选“EnableUPnPPortforwarding”
有NAS外网联机需求，请使用myQNAPcloudLink联机，请参考

文章图片

文章图片