威聯(lián)通（QNAP）回應(yīng) Qlocker 勒索病毒攻擊事件：立即采取行動，保護(hù) QNAP NAS

4月25日消息，威聯(lián)通®科技 (QNAP)近日發(fā)出聲明回應(yīng)近日用戶反饋及媒體報道關(guān)于 Qlocker 及 eCh0raix 變種勒索病毒鎖定 QNAP NAS，并對用戶數(shù)據(jù)進(jìn)行加密壓縮索取贖金的事件。QNAP 強(qiáng)烈建議所有用戶立即安裝并使用最新版 Malware Remover 進(jìn)行惡意軟件掃描，并更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync 三個 App 至最新版本，以確保 QNAP NAS 安全無虞。QNAP 也在同時積極研究如何從受感染的設(shè)備移除相關(guān)惡意軟件。

QNAP 已經(jīng)更新適用于 QTS/QuTS hero 等操作系統(tǒng)的 Malware Remover，針對相關(guān)惡意軟件進(jìn)行處理。用戶若受到勒索病毒影響，或觀察到勒索病毒執(zhí)行中，并正在加密文件，應(yīng)保持 NAS 開機(jī)狀態(tài)、立即安裝并使用最新版 Malware Remover 進(jìn)行惡意軟件掃描、并聯(lián)系 QNAP 技術(shù)支持單位取得協(xié)助。

對于未受到勒索病毒影響的用戶，應(yīng)立即安裝并使用最新版 Malware Remover 進(jìn)行惡意軟件掃描，變更所有用戶密碼為高強(qiáng)度密碼，并更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync 三個 App 至最新版本。同時，用戶應(yīng)參考 QNAP 提供的資安實務(wù)指南，將 NAS 默認(rèn)的 8080 管理接口變更為其他端口，并遵循 321 備份原則，將 NAS 上存儲的數(shù)據(jù)進(jìn)行備份或再備份，以保障數(shù)據(jù)安全。

QNAP 產(chǎn)品資安事件應(yīng)變團(tuán)隊 (PSIRT) 多方監(jiān)控各界情資，實時提供最新信息，并在必要時發(fā)行軟件更新，守護(hù)用戶資安不遺余力。QNAP 再次吁請用戶配合采取上述措施，并定時安裝系統(tǒng)更新，避免設(shè)備遭到有心人士利用，同時參考 QNAP 提供的實務(wù)指南，提升個人及企業(yè)資安意識，雙方攜手對抗黑客威脅，共同守護(hù)因特網(wǎng)安全。

生成海報