QNAP 威聯通 針對 9 月份 DEADBOLT 事件的說明
針對 9 月份 DEADBOLT 事件的說明 台灣，台北，2022 年 9 月 12 日– 威聯通®科技 (QNAP® Systems, Inc.) 近期發現 DEADBOLT 惡意軟體利用 Photo Station 的軟體弱點，試圖攻擊暴露於外網的 QNAP NAS。QNAP 產品資安事件應變團隊 (QNAP PSIRT) 接獲並收集有效回報，於 12 小時內即完成威脅評估並釋出 Photo Station 更新版本，並透過應變措施即時中斷駭客攻擊行動。(資安通報與安全性更新： QSA-22-24 ) 12 小時緊急應變行動 對於有效回報的即時評估及分析 QNAP PSIRT 團隊於 2022/09/03 週六午間接獲通報後，經分析後確認攻擊者以 Photo Station 軟體弱點進行攻擊，旋即組成緊急安全應變小組，包括 PSIRT、軟體研發部門、軟體品質測試團隊、處理技術問題的客服部門，以最短時間完成修補更新作業。 當日釋出 Photo Station 補強更新版本，有效控制受影響範圍 在快速識別攻擊者手法後，QNAP 於 5 小時內即完成 Photo Station 更新版本，快速完成發布程序，並透過 QTS App Center 預設的自動更新到必要版本，使 多數用戶的 QNAP NAS 能夠自動完成背景更新，極大程度地減少受影響範圍擴大，保護其他更多暴露於外網的 NAS 遭受攻擊。 啟動雲端自動更新惡意軟體定義檔，阻擋惡意程式啟動 QNAP PSIRT 團隊完成攻擊手法分析後，立即啟動雲端自動更新惡意軟體定義檔。此舉可讓未安裝更新檔的使用者得以倖免於加密勒索攻擊。 及時揭露攻擊行動 完成 Photo Station 修補版本釋出後，12 小時內立即發佈資安新聞及資安通報說明相關行動，主動對外公開資訊並建議用戶採取必要措施加以防範。 使用快照檔案恢復 NAS 資料 QNAP 於 2021 年已針對快照功能進行特別補強，杜絕勒索病毒刪除快照的可能性。此外 QTS 5.0.0 版本的 Thin/Thick Volume 已預設開啟快照功能。有定期建立 NAS 快照的用戶，可使用快照檔案將 NAS 資料回復至特定時間點的狀態，使資料可完整復原。若無建立 NAS 快照之用戶，請盡速聯繫 QNAP 技術支援 。QNAP 呼籲所有 NAS 用戶定期建立快照檔案，保...
