全球西部數(shù)據(jù)（Western Digital）My Book NAS 用戶發(fā)現(xiàn)，他們的設(shè)備被神秘地出廠重置，所有的文件都被刪除。WD My Book 是一種網(wǎng)絡(luò)連接的存儲設(shè)備，看起來像一本垂直的小書，你可以站在桌子上。WD My Book Live 應(yīng)用程序允許所有者訪問他們的文件并遠程管理他們的設(shè)備，即使NAS位于防火墻或路由器后面。

今天，全球的 WD My Book 用戶突然發(fā)現(xiàn)，他們所有的文件都被神秘地刪除了，而且他們再也不能通過瀏覽器或應(yīng)用程序登錄設(shè)備了。當他們試圖通過網(wǎng)絡(luò)儀表板登錄時，設(shè)備表示他們使用了一個“無效的密碼”。

一位 WD My Book 的所有者在西部數(shù)據(jù)社區(qū)論壇上報告說：

我有一臺WD My Book live連接到我的家庭局域網(wǎng)，多年來工作正常。我剛剛發(fā)現(xiàn)，今天它上面的所有數(shù)據(jù)都不見了，而目錄似乎還在，但卻是空的。以前2T的容量幾乎是滿的，但現(xiàn)在卻顯示空了。

更奇怪的是，當我試圖登錄控制用戶界面進行診斷時，我只能進入這個帶有 "所有者密碼 "輸入框的登陸頁面。我試過默認密碼 "admin"，也試過我可以設(shè)置的密碼，但都沒有成功。

很多用戶確認他們的設(shè)備也遭遇到了同樣的問題，業(yè)主們報告說，MyBook的日志顯示，從昨天下午3點左右開始，設(shè)備收到了一個遠程命令，要求執(zhí)行出廠重置，一直持續(xù)到晚上。有用戶反饋道：

我今天在這個驅(qū)動器的user.log中發(fā)現(xiàn)了這個

Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:

Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot

Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start

Jun 23 16:02:29 My BookLive _: pkg: wd-nas

Jun 23 16:02:30 My BookLive _: pkg: networking-general

Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav

Jun 23 16:02:31 My BookLive _: pkg: date-time

Jun 23 16:02:31 My BookLive _: pkg: alerts

Jun 23 16:02:31 My BookLive logger: hostname = My BookLive

Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

我相信這就是發(fā)生這種情況的罪魁禍首......這時甚至沒有人在家使用這個硬盤......"

與QNAP設(shè)備不同的是，QNAP設(shè)備通常連接到互聯(lián)網(wǎng)上，并暴露在QLocker勒索軟件等攻擊之下，而西數(shù)My Book設(shè)備則存儲在防火墻后面，并通過My Book Live云服務(wù)器進行通信，以提供遠程訪問。一些用戶表示擔心，西數(shù)的服務(wù)器被黑客攻擊，允許威脅者向連接到該服務(wù)的所有設(shè)備推送遠程出廠重置命令。

如果威脅者擦拭了設(shè)備，那就很奇怪了，因為沒有人報告贖金票據(jù)或其他威脅，這意味著這次攻擊只是為了破壞性的。如果你擁有西數(shù)My Book NAS設(shè)備，強烈建議你將其從網(wǎng)絡(luò)上斷開，直到我們了解更多發(fā)生的情況。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/