QNAP 提醒用戶近期出現針對使用者密碼強度不足的裝置發動之 Checkmate 勒贖攻擊－台灣電腦網路危機處理暨協調中心-TWCERT/CC

台灣專業網路儲存設備廠 QNAP(威聯通)推出各型網路儲存裝置（Network Attached Storage, NAS），近來發現一波新的 Checkmate 勒贖攻擊；該攻擊主要針對使用者密碼強度不足，且對外網啟用 SMB 連線服務的裝置進行攻擊。

在 QNAP 發表的資安通報中指出，Checkmate 勒贖攻擊主要針對如上所述，開啟了 SMB Windows 檔案分享服務，且裝置直接連上 Internet 的 NAS 裝置，發動字典檔暴力試誤登入攻擊；如果裝置使用預設登入帳號與弱密碼，就很可能遭到駭侵者成功登入，並將裝置上的檔案進行加密。

QNAP 在資安通報中表示，目前正在調查該駭侵事件；該通告也針對本駭侵攻擊的防範方式提出建議。

QNAP 各型 NAS 裝置用戶，應依 QNAP 資安通報與資安專家的建議，立即採取以下行動：

避免直接讓裝置的 SMB 服務在外部 Internet 上曝露；如需自外網連線裝置的 SMB 協定，可參照該公司提供的操作指南，透過 VPN 連線來進行資料存取。
停用 SMB 1。
將使用中的 QNAP 裝置更新到最新版 QNAP 作業系統。
立即審視所有 NAS 上的使用者帳號，確認密碼強度足夠。
定期備份檔案並執行檔案快照作業。
將系統預設的 admin 帳號停用，改用其他不容易被猜到的帳號設定為系統管理員專用帳號。
在系統防火牆中設定規則，將多次嘗試登入失敗的 IP 列入黑名單，禁止再次連線。