司警局呼籲公眾防範群暉科技Synology網絡儲存設備受到勒索軟件攻擊

網絡安全事故預警及應急中心獲悉，群暉科技Synology的網絡儲存設備(NAS)近日受到Cerber勒索軟件的全球自動化大規模攻擊，將儲存設備內的所有檔案進行高強度加密，並在設備內留下勒索訊息。

鑒於上述網絡儲存設備廣泛為本澳機構及市民所採用，網安中心除已向本澳關鍵基礎設施營運者發出預警訊息外，亦強烈呼籲本澳所有機構及市民提高警惕，倘有使用群暉科技Synology的網絡儲存設備，應立即採取相應的防範措施，包括：

1. 更新設備的DSM操作系統及套件至最新版本，堵塞安全漏洞；
2. 清理不必要的套件、服務以及閒置的共享鏈接，以縮小攻擊面；
3. 啟用並正確配置設備自帶的防火牆功能；
4. 停用設備的預設管理員帳號(admin)；
5. 為所有帳號設置高強度密碼，並儘可能使用雙因素驗證(2FA)；
6. 避免直接向互聯網開放設備的登入界面。如有必要，可通過IP地址白名單等措施提升安全性。

如不幸受到勒索軟件攻擊，切勿向黑客支付贖金，並應儘快致電司警局報案熱線993求助。

編輯：銘笙