NAS가 랜섬웨어(데드볼트)에 걸렸는데 어떻게 하는게 좋을까요?

현재 나스서버에 접속시 해커가 남겨둔 페이지가 뜨나요?? 이게 결제페이지입니다
나스 전원 내리셨으면 결제페이지 안뜰수도있는데 그럴경우에는 해커한테 돈을 지불하고 싶어도
지불이 불가능합니다 절대 전원 끄시면 안됩니다.
데드볼트의 경우 나스만 감염시킨는 랜섬웨어입니다. 작년말에서 올초에 큐냅나스위주로 한번 감염이
일어났었고 저번주부터 아수스꺼 에서 감염이 이루어지고 있습니다.
나스쓰시면 보통 자료가 중요해서 어쩔수 없이 복구 하셔야하는데 데드볼트 해커가 남겨논 결제페이지보면 0.03비트코인
요구하고있습니다. 여기에 따로 의뢰하는곳의 수수료가 들어가겠죠.....
현직에 있다보니 기본적으로 간단한 정보만 알려 드렸습니다.

참고로 서버 전원내려서 다시 연결했을때 결재 페이이 안뜨면 논리복구 작업을 해서 결제페이지 정보를 찾아야합니다
못찾으면 그냥 포기하셔야합니다.....

나스쓰시는 이토님들 항상 업데이트 최신유지및 외부접속은 되도록 차단...
어드민 비번이나 사용 계정비번은 최대한 복잡하게 12자리이상으로!!!! 주기적으로 바꿔야 그나마 침입방지됩니다.

@쭌봉봉

결제페이지 안 본 상태에서 전원 차단했습니다.
돈 내면서 복구할 만한 자료는 애초에 없었어요.
그냥 제 목적은 암호화 안 된 파일만 살리고 나머지는 포맷하는 것이 목적입니다ㅎ

@나라심하

그러시면 그냥 초기화 하시면 됩니다.
아마 서버자체가 안들어 가지실 확률이 높습니다.

@쭌봉봉

그렇군요 감사합니다
데드볼트에 감염된 사실을 확인한 것은 폰으로 smb 접속했을 때 확인했는데요
pc로 똑같이 접속해서 들어가진다면 암호화 안 된 파일을 건져내도 괜찮을까요??
아니면 그런 시도를 아예 안 하는게 더 현명한 선택일까요??

@나라심하

일단 1차적으로 감염이 이루어 졌기때문에 감염이 안된건 따로 백업가능하시면 백업후 사용하셔도 크게 상관없습니다

@쭌봉봉

그렇군요. 답변 정말 감사드립니다. 큰 도움이 되었어요!

음.. 제조사에 문의해보는게 좋지 싶습니다.

복구파티션이 따로 있을거같은데요.

생각해보면 나스살때 하드없이도 살수있잖아요.

하드 그냥 포맷해버리고 나스에 끼우면 나스가 알아서 하지 않을까 싶네요.

@라그나씨드

제조사가 테라마스터인데 이게 가성비 위주로 고르다보니 자료도 없고 검색도 잘 안되고 지원도 안 되고 그렇네요. 영어로 되어 있는 포럼에서는 예방책만 길게 있고 걸린 사람은 그냥 하드 디스크를 완전히 포맷해라 이 정도만 나와있어요. 사용자들 댓글도 그래서 불만이 많구요. OS 업데이트도 아직인 것 같습니다.

자료를 날려도 상관없다면, NAS초기화하면 됩니다.
https://blog.naver.com/5880404/222643173028

@dasari

오 감사합니다. 기기초기화는 정말 간단하네요. 그런데 전원을 차단하기 전에 암호화된 파일은 일부였고 암호화가 안 된 멀쩡한 파일들이 더 많았는데요. 이런 파일들을 먼저 이더넷을 통해 PC와 연결해서 살려도 괜찮을까요? 제일 궁금한 부분이 그 부분이네요.

@나라심하

그거 건들지 말고 그냥 초기화 하세요

@당근맨

위에 분은 백업을 해도 될 것 같다고 하셨는데, 혹시 그냥 날리고 초기화하라는 이유가 있으실까요??

https://www.reddit.com/r/asustor/comments/t0544y/ransomware_attack_megathread_postmortem/

아수스토어 지침인데요 비슷할것으로 생각됩니다.

테라마스터에서 일차적으로 패치가 있을거구요 그다음 진행하시면 될거 같습니다.

@열혈백수1

테라마스터가 먼저 문제가 발생했는데 패치가 아직 없었던 것 같아요. 그래서 문제가 더 심각한 것 같아요ㅠ

@나라심하

https://www.reddit.com/r/asustor/comments/sxywfv/ransomware_attack_megathread/

이글을 보시고 기본 포트 부터 변경해서 사용해보세요

비밀번호 강력한것으로 바꾸시고

터미널 사용가능하시면 기본 접속 페이지 변경하는 명령어가 있으니 사용해보시는것도 좋습니다.

@열혈백수1

일단 제 능력이 부족해서 용어들부터 이해가 안 되네요ㅠ 최선을 다해보겠습니다

서버포럼

뽐뿌 - NAS포럼

2CPU > NAS

클리앙 : 나스당

4군대에 나스 관련 유명한곳이니 가서 물어보시면 될듯합니다
저도 모르면 저기에서 질문하거든요

설마 하면서 제 nas  들어가봤는데 저도 걸려있네요 ㅠㅠ

@싸꾸

위로의 말씀 드립니다ㅠ

NAS 바이러스 예방 기본 (기본이라고 적고 필수라고 읽으심됩니다)
1. 인터넷 모뎀기기의 비번을 바꾼다.
2. IP를 수동할당한다.
3. NAS는 기본포트가 있는데(5000, 5050) 이걸 다른 포트번호로 바꾼다. (모뎀기기에서 포트를 바꾸는 것임. 자세한건 해당 NAS 홈페이지나 구글검색.
  (NAS는 외부에서 접속할려고 구입하는것이지 저장용으로 사용할려면 스토리지를 구입하면 싸다.)
4. NAS의 administrator (기본으로 설정된 관리자)의 계정을 사용안함으로 막아버리고 새로운 계정(ID)을 만들어서 관리자 계정으로 설정한다.
5. 비밀번호는 무조건 영문 대,소문자, 숫자, 특수기호, ID와 연속된 글자 2글자 이상 안겹치게 하세요.

대부분 3,4번이 기본으로 설정된 NAS의 경우 그냥 털립니다.