司警局呼籲公眾防範群暉科技Synology網路儲存設備受到勒索軟體攻擊

本報訊 （記者 大林） 網路安全事故預警及應急中心獲悉，群暉科技Synology的網路儲存設備(NAS)近日受到Cerber勒索軟體的全球自動化大規模攻擊，將儲存設備內的所有檔案進行高強度加密，並在設備內留下勒索訊息。

鑒於上述網路儲存設備廣泛為本澳機構及市民所採用，網安中心除已向本澳關鍵基礎設施營運者發出預警訊息外，亦強烈呼籲本澳所有機構及市民提高警惕，倘有使用群暉科技Synology的網路儲存設備，應立即採取相應的防範措施，包括：

1. 更新設備的DSM操作系統及套件至最新版本，堵塞安全漏洞；

2. 清理不必要的套件、服務以及閒置的共用鏈接，以縮小攻擊面；

3. 啟用並正確配置設備自帶的防火牆功能；

4. 停用設備的預設管理員帳號(admin)；

5. 為所有帳號設置高強度密碼，並盡可能使用雙因素驗證(2FA)；

6. 避免直接向互聯網開放設備的登入介面。如有必要，可通過IP地址白名單等措施提升安全性。

如不幸受到勒索軟體攻擊，切勿向駭客支付贖金，並應儘快致電司警局報案熱線993求助。