Ransomware

近年來針對 NAS 的 Ransomware 愈來愈多，自 2014 年 Synology 遭受 SynoLocker 攻擊開始，NAS 的安全性已敲響警號。最近幾個月不斷傳出各大品牌 NAS 同樣遭受來自不同黑客集團的大規模的網絡攻擊，當中包括 Asustor、TerraMaster、QNAP、Synology 等知名品牌。而近期較活躍的 Ransomware 包括有 7even Security、Deadbolt、eCh0raix 及 Qlocker 等，可見用於存放大量數據的 NAS 裝置

顯示晶片巨頭 NVIDIA 近日被傳伺服器遭到了黑客使用勒索軟件攻擊，甚至導致電子郵件及開發者工具中斷。其後，一個專門收集惡意軟件樣本的網站 vx-underground 表示，是次攻擊由名為 LAPSU$  的南美組織發出的。 LAPSU$ extortion group, a group operating out of South America, claim to have breached NVIDIA and exfiltrated over 1TB of proprietar

相信大家都曾試過因 HDD、USB 等設備損壞或丟失而導致資料遺失。而近年來人們的備份意識逐漸加，開始會為自己的設備進行資料備份。如線上雲端備份平台 (Google Drive)、外置硬碟、NAS、RAID 硬碟陣列等等。不過有時你認為已為資料備份，但實際上你只是將資料「搬家」，移動到「備份」裝置後，便將源設備的資料刪除釋出使用空間，資料、檔案並未真正地獲得保護。 以下大王將帶大家由不同的角度，去認清楚真正的「備份」，從而降低大家損失重要資料、回憶的風險。 自從 Google Dri

美國最大燃油管道系統 Colonial Pipeline 於 5 月 7 日受到勒索軟件攻擊，並造成所負責的美國東岸管道運作停止。而因此事亦使美國政府宣佈進入緊急狀態，准許以車輛於一般道路上運送燃油。 而 FBI 在本月 10 號證實，Colonial Pipeline 是遭到勒索軟件組織 DarkSide 的攻擊，並正與 Colonial Pipeline 及其它政府合作夥伴展開調查。而 DarkSide 為 RaaS (Ransomware-as-a-Service) 的供應商

近期知名 NAS 廠商 QNAP 的 NAS 遭受大規模駭客攻擊，主要透過勒索軟件 eCh0raix (暴力密碼破解) 及 Qlocker (漏洞攻擊) 進行攻擊，被成功入侵的 QNAP 用戶，其 NAS 內的檔案將分別被加密成  .encrypt 或 .7z 尾綴的副檔名。目前只有 Qlocker 勒索軟件於加密未完成時，被 QNAP 支援人員 / Malware Remover 中止加密並找到密鑰的案件才能被救回檔案外，其餘的案件只能交付贖金或等待解密工具推出。 據悉，若被 Qlock