ASUSTOR  *** 附属存储（NAS）设备已经成为 Deadbolt 勒索软件的最新受害者，不到一个月前，类似的攻击受害者是QNAP *** 附加存储设备。

为了应对感染，该公司发布了固件更新(ADM 4.0.4.RQO2)来“解决相关的安全问题”该公司还敦促用户采取以下行动，以保持数据安全：

• 更改密码
• 使用强密码
• 更改默认 HTTP 和 HTTPS 端口。默认端口分别为8000和8001
• 更改 web 服务器端口(默认端口为80和443)
• 关闭终端/SSH 和 SFTP 服务以及其他您不使用的服务，并
• 定期备份并确保备份是最新的

这些攻击主要影响运行 ADM 操作系统的 *** 公开 ASUSTOR NAS 模型，包括但不限于 AS5104T、 AS5304T、 AS6404T、 AS7004T、 AS5202T、 AS6302T 和 AS1104T。

就像针对 QNAP NAS 设备的入侵一样，黑客声称使用了一个0day漏洞来加密 ASUSTOR NAS 设备，要求受害者支付0.03比特币(约合1150美元)来恢复访问权限。

勒索软件运营商在发给 ASUSTOR 的另一条信息中表示，如果该公司支付比特币7.5比特币，他们愿意分享该漏洞的详细信息，此外，他们还愿意出售通用解密密钥，总金额为50btc。

使用的安全漏洞的具体细节尚不清楚，但是我们怀疑攻击向量与EZ Connect 功能中的一个漏洞有关，该漏洞允许远程访问 NAS 设备，该公司已敦促禁用该功能作为预防措施。