QNAP 新闻室

中国，上海，2022 年 9 月 12 日– 威联通®科技 (QNAP® Systems, Inc.) 近期发现 DEADBOLT 恶意软件利用 Photo Station 的软件弱点，试图攻击暴露于外网的 QNAP NAS。QNAP 产品资安事件应变团队 (QNAP PSIRT) 接获并收集有效回应，于 12 小时内即完成威胁评估并推出 Photo Station 更新版本，并通过应变措施实时中断黑客攻击行动。(资安通报与安全性更新：QSA-22-24)

12 小时紧急应变行动

• 对于有效回报的实时评估及分析
  QNAP PSIRT 团队于 2022/09/03 周六午间接获通报后，经分析后确认攻击者通过 Photo Station 软件弱点进行攻击，即刻组成紧急安全应变小组，包括 PSIRT、软件研发部门、软件质量测试团队、处理技术问题的客服部门，以最短时间完成修补更新作业。

• 当日推出 Photo Station 补强更新版本，有效控制受影响范围
  在快速确定攻击者手法后，QNAP 于 5 小时内即完成 Photo Station 版本更新，快速完成发布程序，并通过 QTS App Center 默认的自动更新到必要版本，使多数用户的 QNAP NAS 能够自动完成后台更新，极大程度地减少受影响范围扩大，保护其他更多暴露于外网的 NAS 遭受攻击。

• 启动云端自动更新恶意软件定义文件，阻挡恶意软件启动
  QNAP PSIRT 团队完成攻击手法分析后，立即启动云端自动更新恶意软件定义文件。此举可让未安装更新版本的用户免于加密勒索攻击。

• 及时揭露攻击行动
  完成 Photo Station 新版本发布后，12 小时内立即发布资安新闻及资安通报说明相关行动，主动对外公开信息并建议用户采取必要措施加以防范。

• 使用快照恢复 NAS 数据
  QNAP 于 2021 年已针对快照功能进行特别补强，以此杜绝勒索病毒删除快照的事件发生。此外 QTS 5.0.0 版本的 Thin/Thick Volume 已默认开启快照功能。有定期建立 NAS 快照的用户，可使用快照文件将 NAS 数据回复至特定时间点的状态，使数据可完整复原。若无建立 NAS 快照之用户，请尽速联系 QNAP 技术支持。QNAP 呼吁所有 NAS 用户定期建立快照文件，保障数据安全。

QNAP 已掌握攻击模式并有效阻断攻击行为

QNAP 资安团队分析此次 DEADBOLT 恶意软件攻击模式来源端为匿名联机的洋葱路由 (The Onion Routing)，QNAP 已搜集恶意主机列表，并将黑名单预载到 QuFirewall 防火墙。QuFirewall 可针对疑似由洋葱路由发出的可疑封包进行封锁，避免 NAS 主机遭受攻击；且每日持续密集侦测洋葱路由与跳板，动态更新恶意封包封锁清单。鉴于多数恶意软件皆通过匿名的洋葱路由以避免追查，故 QNAP 呼吁所有 QNAP NAS 用户立即安装 QuFirewall，与 QNAP 协力阻断恶意软件攻击。

如果您的 NAS 正暴露于外网，请依照以下步骤进行 NAS 安全保护：

第一步：关闭路由器的 DMZ 与 UPnP 功能

开启您的路由器的系统管理接口，检查路由器 DMZ、UPnP、Virtual Server 或 Port Forwarding 设置，将相关设置调整为关闭。

第二步：检查 QNAP NAS 的 UPnP 功能是否保持关闭

开启 QTS 的 myQNAPcloud 应用程序，检查 UPnP Router 设置。取消勾选「 Enable UPnP Port Forwarding 」。

第三步：谨慎设置 Port Forwarding 功能 (建议关闭)

若非特殊考虑必须从外部连接 NAS，建议直接关闭 Port Forwarding，或关闭转发到 NAS 的所有设置。如确定需要转址至 NAS 时，请搭配防火墙等资安配置，并调整系统管理端口。

• 如果您有 NAS 外网联机需求，请使用 myQNAPcloud Link 联机，请参考以下链接：
  https://www.qnap.com/go/solution/myqnapcloud-link/
• 知道更多其他的安全联机方式
  https://www.qnap.com/go/solution/secure-remote-access/