Các thiết bị NAS WD My Book đang được xóa sạch từ xa trên toàn thế giới

Chủ sở hữu NAS Western Digital My Book Live trên toàn thế giới nhận thấy rằng thiết bị của họ đã được khôi phục cài đặt gốc một cách bí ẩn và tất cả các tệp của họ đã bị xóa.

WD My Book là một thiết bị lưu trữ kết nối mạng trông giống như một cuốn sách nhỏ dọc mà bạn có thể đặt trên bàn làm việc. Ứng dụng WD My Book Live cho phép chủ sở hữu truy cập tệp và quản lý thiết bị của họ từ xa, ngay cả khi NAS có tường lửa hoặc bộ định tuyến.

Hôm nay, chủ sở hữu WD My Book Live và WD My Book Live DUO trên toàn thế giới bất ngờ phát hiện ra rằng tất cả các tệp của họ đã bị xóa một cách bí ẩn và họ không thể đăng nhập vào thiết bị thông qua trình duyệt hoặc ứng dụng được nữa.

Khi họ cố gắng đăng nhập qua trang tổng quan Web, thiết bị cho biết rằng họ có "Mật khẩu không hợp lệ".

"Tôi có một WD My Book được kết nối trực tiếp với mạng LAN tại nhà của tôi và hoạt động tốt trong nhiều năm. Tôi mới nhận thấy rằng bằng cách nào đó, tất cả dữ liệu trên đó hôm nay đã biến mất, trong khi các thư mục có vẻ ở đó nhưng trống. Trước đây, tập 2T gần như đầy nhưng bây giờ nó đã cho thấy hết công suất ", một chủ sở hữu WD My Book đã báo cáo trên Diễn đàn Cộng đồng Kỹ thuật số Phương Tây.

"Điều kỳ lạ thậm chí là khi tôi cố gắng đăng nhập vào giao diện người dùng điều khiển để chẩn đoán, tôi chỉ có thể truy cập trang đích này bằng hộp nhập cho" mật khẩu chủ sở hữu ". Tôi đã thử mật khẩu mặc định" quản trị "và cả những gì Tôi có thể làm cho nó không có may mắn. "

Các thiết bị Book Live của tôi đã đưa ra lệnh khôi phục cài đặt gốc
Sau khi các chủ sở hữu khác xác nhận rằng thiết bị của họ gặp phải vấn đề tương tự, các chủ sở hữu đã báo cáo rằng nhật ký MyBook cho thấy các thiết bị đã nhận được lệnh từ xa để thực hiện khôi phục cài đặt gốc bắt đầu từ khoảng 3 giờ chiều hôm qua và suốt đêm.

"Tôi đã thấy điều này trong user.log của ổ đĩa này ngày hôm nay:
23 Tháng Sáu 15:14:05 My BookLive factoryRestore.sh: bắt đầu kịch bản:
Tháng Sáu 23 15:14:05 My BookLive shutdown [24.582]: tắt cho hệ thống khởi động lại
tháng sáu 23 16:02:26 My BookLive S15mountDataVolume.sh: bắt đầu kịch bản: bắt đầu
23 tháng 6 16:02:29 My BookLive _: pkg: wd-nas
23 tháng 6 16:02:30 My BookLive _: pkg: mạng tổng quát
Tháng 6 23 16:02:30 My BookLive _: pkg: apache-php-webdav
23 tháng 6 16:02:31 My BookLive _: pkg: date-time
23 tháng 6 16:02:31 My BookLive _: pkg: cảnh báo
23 tháng 6 16: 02:31 My BookLive logger: hostname = My BookLive
23 tháng 6 16:02:32 My BookLive _: pkg: admin-rest-api
Tôi tin rằng đây là thủ phạm tại sao điều này xảy ra… Thậm chí không ai ở nhà để sử dụng ổ đĩa này vào lúc này… "
Không giống như các thiết bị QNAP, thường được kết nối với Internet và bị tấn công như QLocker Ransomware , thiết bị Western Digital My Book được lưu trữ sau tường lửa và giao tiếp thông qua máy chủ đám mây My Book Live để cung cấp khả năng truy cập từ xa.

Một số người dùng đã bày tỏ lo ngại rằng máy chủ của Western Digital đã bị tấn công để cho phép kẻ đe dọa thực hiện lệnh khôi phục cài đặt gốc từ xa cho tất cả các thiết bị được kết nối với dịch vụ.

Nếu một tác nhân đe dọa xóa sạch các thiết bị, thật kỳ lạ là không ai báo cáo ghi chú đòi tiền chuộc hoặc các mối đe dọa khác, có nghĩa là cuộc tấn công chỉ nhằm mục đích phá hoại.

Thật không may, những người dùng khác đã không có được nhiều thành công.

Nếu bạn sở hữu thiết bị NAS WD My Book Live, Western Digital khuyên bạn nên ngắt kết nối thiết bị khỏi Internet.

"Tại thời điểm này, chúng tôi khuyên bạn nên ngắt kết nối My Book Live và My Book Live Duo khỏi Internet để bảo vệ dữ liệu của bạn trên thiết bị", Western Digital cho biết trong một lời khuyên .