关于 TNAS 受到勒索病毒攻击的紧急通知

[lingxuejun]

病毒已经清理了，问题是被加密的文件没法处理，很多重要资料啊

[lingxuejun]

eCh0raix 勒索病毒，
勒索文件内容为：
All your data has been locked(crypted).
How to unlock(decrypt) instruction located in this TOR website: http://veqlxhq7ub5qze3qy56zx2cig2e6tzsg ... BZqtW8JU8Y
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

目前用最新的ECh0raixDecoder 1.06 版本尝试发现密钥，没有效果，目前绝大部分文件，txt,jpg,pdf，html等均被加密了，无法解密

[冷火冷雨]

lingxuejun 写了:
> eCh0raix 勒索病毒，
> 勒索文件内容为：
> All your data has been locked(crypted).
> How to unlock(decrypt) instruction located in this TOR website:
> http://veqlxhq7ub5qze3qy56zx2cig2e6tzsg ... BZqtW8JU8Y
> Use TOR browser for access .onion websites.
> https://duckduckgo.com/html?q=tor+browser+how+to
>
> 目前用最新的ECh0raixDecoder 1.06
> 版本尝试发现密钥，没有效果，目前绝大部分文件，txt,jpg,pdf，html等均被加密了，无法解密

和我 一样的 勒索内容。都是被这个攻击了。

[冷火冷雨]

冷火冷雨 写了:
> 2022年1月11日凌晨00:11分中招的，攻击者IP为：
> 118.195.185.16(腾讯云)，很显然是国内黑客，麻烦问下铁威马官方我的NAS做的是Raid0，能通过Raid恢复数据吗？

说错了，是做的 RAID1，NAS： F2-220

[lingxuejun]

冷火冷雨 写了:
>
你的勒索文件也是这样的吗？那是不是解密的密钥也是同一个哦，不知道你的了说文件的BT币钱包是不是一样的地址，这个感觉像是个大范围攻击，也不知道我怎么中招的，昨天晚上发现这样的。

[Lord.mjj]

默认的用户、默认的端口、简单的密码，暴力破解几下就完蛋，勒索的市场不小，黑客年底冲业绩了。要是有备份或使用快照（那个Snapshot应用）,倒是不怕,恢复到被感染前就好,不过备份的心不是谁都有，用快照的人估计也寥寥无几，还只能在btrfs卷系统上用。

[Lord.mjj]

冷火冷雨 写了:
>
raid1的两块盘好像是一样的，应该没得搞。加密密钥还真有可能是一样的，不然如果是不同的人中招，分别交勒索费用，它到底是如何知道谁是谁的呢？

[lingxuejun]

Lord.mjj 写了:
>
也可能了说了以后根本没想给你解密，密钥都是随机的

[冷火冷雨]

昨天我进了360的勒索反馈群，里面四五个网友都是和我前后一两分钟中招的，也都是铁威马的NAS，我是中午12点多发现被攻击的，之后立马把端口号从5000改了其他，但是还是时不时的有不明来源IP在攻击NAS，后来不得已只能关闭NAS的互联网连接，所以，我觉得吧，这回铁威马官方是不是该负点责？这样一搞，以后谁还敢用来铁威马的NAS来挂在互联网上？
别说什么弱密码的理由，我的NAS一共五个账号，密码都是10位以上加符号大小写的，但是我查了看，所有账号的个人文件夹下的文件都被加密为了 .encrypt 扩展名，由此可见，并不是密码被破解的缘故！，同时什么UPnP发现从来都没开过、FTP没开过、就是有那个默认打开的SSH 和 Telnet开着(以前没找到怎么关)，而且 admin 默认账号根本就无法禁用！我的资料有1.5T，从被攻破到全部文件加密完成仅用时8小时左右，除了部分扩展名的文件没有被加密外，其余被加密的文件数量为 44万个，尺寸约为1.3T，而我自己从内网要把这些资料拷贝出来的话，都需要至少需要1天时间，
同时，从铁威马官网用预设的设备名还可以快速访问所有登记过的NAS，而昨天中午铁威马官网是无法打开的，直到下午才恢复，由此可见，黑客应该是先攻破了铁威马官网，取得了所有设备信息，并且掌握了设备后门然后有针对性的进行攻破，并且直接从设备底层运行的勒索加密，也就是我说的加密的速度比我从局域网拷贝出来的快了好几倍的原因！，所以说，这个责任首先应该由铁威马官方来承担！
现在我为了挽回数据，只能老老实实的购买黑客的数据恢复密钥了，昨天在淘宝找了家帮忙恢复数据以及和帮忙买密钥的卖家，已下单付费1.5W，等数据备份好了，就开始帮我恢复。

****由于部分内容违反论坛规则，已经被删除*****

[lingxuejun]

冷火冷雨 写了:
>
你这个代价太高了，我已经不想要恢复这些文件了。我觉得也是铁马威官方的问题，我的密码和网络也跟你一样，加密程度很高，平时自己也很小心。跟你一样的时间，突然中招