群晖科技:僵尸网络程序正试图攻击NAS客户

网络附加存储(Network-Attach Storage,NAS)厂商群晖科技(Synology)于8月4日发出公告,警告一只名为StealthWorker的僵尸网络程序,正在对其客户NAS系统发动攻击。

群晖科技的产品安全回应部门侦测及接获用户通报,其产品近来被恶意程序暴力破解案例增加,经分析后判断是已知僵尸网络(botnet)程序StealthWorker。

StealthWorker是典型的僵尸网络程序。群晖指出,它利用众多已感染系统为基地,以常见的管理账号密码暴力破解、试图访问受害者公司系统。一旦成功,这只程序会在受害系统上安装进一步恶意程序,其中可能也包含勒索软件。而之后,StealthWorker还会持续以受害系统为据点感染其他Linux设备,包括群晖的NAS系统。

但这家NAS厂商强调没有迹象显示,恶意程序是开采Synology NAS设备上的任何软件漏洞而黑入系统。

Bleeping Computer报道StealWorker是2019年Malwarebytes公司首先发现。它一开始是借由黑入购物车Magento、数据库管理工具phpMyAdmin和后台管理cPanel等软件漏洞,锁定电商平台以植入资料监听工具来窃取信用卡或消费者个人信息,近年则改用暴力破解,攻击对象也转向联网系统。

Windows和Linux都是StealthWorker攻击目标,不过不清楚群晖科技发现的是否为专门锁定Linux平台的StealthWorker变种。

群晖安全团队已经和相关网络危机处理单位合作,正在找出并关闭已知StealthWorker背后的C&C服务器。该公司也已同步通知可能受影响的客户。

群晖科技强烈建议所有Synology产品系统管理员,查看所有系统是否有管理密码太弱的问题,启动系统上的“自动防堵”功能,封锁多次登录失败的IP连接,并采取账号防护措施,可以的话最好设置多因素验证。而发现任何可疑活动者,也应立即寻求建议。

发表评论