司警局呼吁公众防范群晖科技Synology网络储存设备受到勒索软件攻击
网络安全事故预警及应急中心获悉，群晖科技Synology的网络储存设备(NAS)近日受到Cerber勒索软件的全球自动化大规模攻击，将储存设备内的所有档案进行高强度加密，并在设备内留下勒索讯息。
鉴于上述网络储存设备广泛为本澳机构及市民所采用，网安中心除已向本澳关键基础设施营运者发出预警讯息外，亦强烈呼吁本澳所有机构及市民提高警惕，倘有使用群晖科技Synology的网络储存设备，应立即采取相应的防范措施，包括：
- 更新设备的DSM操作系统及套件至最新版本，堵塞安全漏洞；
- 清理不必要的套件、服务以及闲置的共享链接，以缩小攻击面；
- 启用并正确配置设备自带的防火墙功能；
- 停用设备的预设管理员帐号(admin)；
- 为所有帐号设置高强度密码，并尽可能使用双因素验证(2FA)；
- 避免直接向互联网开放设备的登入界面。如有必要，可通过IP地址白名单等措施提升安全性。
如不幸受到勒索软件攻击，切勿向黑客支付赎金，并应尽快致电司警局报案热线993求助。