나스 - 랜섬웨어 공격 당했네요 .ㅡ.ㅡ;;;    글쓴이:너거덜 아놔! , Hit : 4311

(1) 업무 전용 하드디스크 - 1개 ( 2 TB - 스냅샷 적용 ) (2) 부가적 전용 하드디스크 - 1개 ( 4 TB - 스냅샷 적용 안됐네요 ㅜㅜ ) 어제까지 작업중인 데이터를 2번째 HDD에 저장해뒀는데, 사무실 컴퓨터 6대중에, 4대는 iptime 전용 네트워크 드라이브 프로그램 ( iptime disk )를 사용하고, 이유는, 3달전에도 RaiDrive사용하던 컴중에 1대가 감염돼서 포맷 / 재설치를 했었는데... 나스 사용시 주의사항 있을까요? (추가.1) 감염된 2번째 HDD의 모든 폴더가 감염된게 아니라, 네트워크 드라이브로 연결된 폴더들만 감염된 상태입니다. 폴더만 삭제하면 안될려나요? 4TB HDD안에 데이터가 어마무시하게 많은데 ㅜㅜ (추가.2 ) 검색해보니, 아래처럼 나오네요. "랜섬웨어에 감염된 PC 에서 NAS 를 네트워크 드라이브로 연결해 놓았을 경우 감염됩니다. NAS 뿐만 아니라 다른 PC 공유 폴더도 네트워크 드라이브로 연결했으면 해당 폴더에 있는 파일들도 감염되죠. 보통 네트워크 드라이브는 A 부터 Z 중에서 비어 있는 드라이브를 선택해서 사용하니깐, 자동 배치파일 명령어에다 A 부터 Z 까지 모든 드라이브에서 특정 확장자 파일들을 암호화 시켜라고 명령만 치면 되니깐요"

너거덜 아놔! 너거덜 아놔 ! 정보력:1970 친절도:3018

전용회선 정보력:12080 친절도:13404   12-25 22:07 모바일- 저는 헤놀사용중인데 종종 외부에서 침투해 들어오는 ip를 ssh가 차단했다고 나오더라구요... 보안에는 시놀이 좋은가봐요 헤놀이 시놀 기반이니...

장풍高手 정보력:3210 친절도:8119   12-25 22:10 저도 시놀인데 가끔 러시아 IP로 비밀번호 5회 연속 틀렸다고 차단당한거 나옵니다. 근데 슬슬 비밀번호 한번 바꾸긴 해야겠어요..

vendetta 정보력:6860 친절도:36650   12-25 22:15 기능이 막강해서 편의성이 좋긴한데 이게 반대로 보안 개념이 좀 부족한 사람이 쓰면 위험도가 급격히 올라가는게 네트웍 드라이브 프로그램이죠. 본인이 평소에는 읽기 전용 모드로 쓰면 모르겠으나 그런거 모르는 사람이 거의 대부분. 권한 열어 달라고는 하지만 그 권한에 대한 책임 관리는 안하는. 드라이브나 폴더 접근권한을 사용자별로 재조정 하시거나 작업용 접근권한 폴더도 세분화 하시는게 좋을 거예요. 드라이브 통째로 엑세스 권한을 컴맹 수준의 사람(이메일 첨부파일 같은거 의심 없이 일단 클릭...)에게 준다? 데이터 터지는건 시간 문제일 뿐이죠.

ARNOLD 정보력:790 친절도:276   12-25 22:18 모바일- 모바일- 모바일- Nas 사용시 랜섬웨어 방지를 위해 smb공유는 리드 only로 설정하고 write는 ftp 방식으로만 사용하는 경우도 있습니다. 당연히 귀찮기는 하지만요. 확실하진 않지만 iptime은 ftp 방식으로 접속하고 raidrive는 webdav 방식이라 raidrive를 통해 공격당했을 수 있습니다. 그리고 삭제는 공유 디렉토리만 하시면 됩니다. Nas의 os 자체가 랜섬웨어에 공격당한 경우가 아닐테니까요. Ftp 방식을 통해서 공격한다는 말도 있긴하지만 smb나 webdav보다는 상대적으로 안전한것 같습니다

멜깁슨 정보력:56030 친절도:15707   12-25 22:30 모바일- 원격으로 필요시만 나스 전원 켜는 멀티탭은 없나요? 서버용은 원격관리되는게 있나본데.

vendetta 정보력:6860 친절도:36650   12-25 22:55 가장 흔하게 낚이는 이메일 첨부파일 유형. 이력서(여자 이름).hwp (뒤의 실제 확장자인 exe가 안보일 정도로 계속 공백칸 매우 길게).exe 첨부파일 칸에서는 hwp까지만 보여서 의심없이 그리고 호기심에 남의 개인정보를 한번 보고 싶어서 클릭하지만 실제로는 파일명을 아주 길게 늘린 랜섬 실행(exe) 파일인 경우죠. 저거 내용을 조금씩만 바꿔도 어지간하면 낚이는거 8~90% 될겁니다. 요청하신 할인 상품 단가입니다. 상품가.xls 지원용 프로필 사진 추가 제출합니다. 프로필 사진.zip 네이버(구글, 애플, 페이스북...) 계정에 해외 접속된 기록이 있습니다. 로그 조회용 URL 클릭... 강의 계획서 및 학사 일정 안내.hwp 므흣한 자료, 도박, 각종 약물, 건강보조제 등등 개인 상황에 따라 순간적으로 누를만 한 것들도 많고, 아예 OS나 브라우저의 취약점을 이용해서(윈도7+IE 조합에 플래시나 자바 취약점 공격) 열자마자 감염 및 작동 시킬 수도 있고요. 추천:yoco

aindark 정보력:8990 친절도:8161   12-26 20:18 흔한말로 불편해도 넷드라이브 서비스를 중지하고 웹으로만 파일 관리 가능하도록 유도하면 그나마 좀 났습니다. 그래서 이번에 하도 불편하다고 해도 바까 버렸습니다. SMB 서비스를 없애버리고 개별 아이디 부여하고 패스워드 복잡도 높이고 Auto Bang 기능 활성화 하고 파일 스테이션 통해서만 파일 관리 가능하도록 FTP 열어두면 미친듯이 공격합니다. 추천:vendetta

초록물고기 정보력:2390 친절도:13221   12-28 15:26 제가 보기엔 사용자 PC가 랜섬감염되면서 해당 PC에서 접근권한이 있는 NAS 폴더가 감염된것 같네요.(당연하게도...) 사용자들 부주의가 원인이죠.. nas가 원인이 아니라.. 윗분 말씀처럼 network드라이브가 아닌 ftp방식으로 사용하는것도 방법이 되지 않을까 싶습니다.