Hệ thống NAS Synology đã được tấn công để sử dụng trong hoạt động khai thác tiền điện tử có lợi nhuận cao
Một tin tặc đã khai phá các ổ gà được biết đến rộng rãi để cài đặt phần mềm độc hại trên các hệ thống lưu trữ gắn mạng do Synology sản xuất và sử dụng sức mạnh tính toán của chúng để tạo ra Dogecoin, một loại tiền điện tử. Hoạt động này diễn ra trong những tháng đầu năm và có khả năng mang lại lợi nhuận cao nhất cho đến nay, mang lại cho kẻ tấn công hơn 600.000 đô la Mỹ theo một phân tích gần đây của các nhà nghiên cứu từ Dell SecureWorks.

Sử dụng CPU và GPU để giải quyết các vấn đề về mã hóa như một phần của hệ thống điện tử là một hoạt động được gọi là khai thác. Những người thực hiện nó - thường sử dụng hệ thống của riêng họ - được hệ thống tự động thưởng bằng các đơn vị hoặc đơn vị của đơn vị tiền tệ tương ứng. Vào đầu tháng Hai, các báo cáo bắt đầu xuất hiện trực tuyến từ những người dùng rên rỉ về hiệu suất chậm và thiết bị sử dụng CPU cao trên hệ thống NAS Synology của họ, hệ điều hành dựa trên Linux được gọi là DiskStation Manager (DSM) được phát triển bởi nhà sản xuất có sở hữu trụ tại Đài Loan.
Vấn đề đã được theo dõi là một ứng dụng trái phép chạy trên hệ thống bị ảnh hưởng từ một thư mục có tên là PWNED hóa chất ra là phiên bản tùy chỉnh của chương trình khai thác tiền điện tử có tên là CPUMiner được biên dịch đặc biệt cho hệ điều hành DSM của Synology, các nhà nghiên cứu của Dell SecureWorks cho biết Thứ sáu ngày hôm nay trong một bài đăng trên blog. Một phân tích về chương trình giả mạo cho thấy nó đã được định cấu hình để khai thác thác Dogecoin, một loại tiền điện tử ngang hàng tương tự như Bitcoin được ra mắt vào tháng 12 năm 2013.
Các nhà nghiên cứu của Dell SecureWorks đã xác định được hai địa chỉ ví điện tử liên quan đến hoạt động khai thác giả mạo và xác định rằng chủ sở hữu của chúng tôi đã khai thác hơn 500 triệu Dogecoin, giá trị khoảng 620.000 đô la, chủ yếu trong tháng 1 và tháng 2. "Cho đến nay, sự cố này là động khai thác bất hợp lý nhà pháp, có lợi nhất", các nghiên cứu cho biết. "Kết luận này là một phần dựa trên các cuộc điều tra và nghiên cứu trước đó được thực hiện bởi Đơn vị Chống Mối đe dọa, cũng như tìm kiếm thêm trên Internet."
Bằng chứng được tìm thấy trên các trang web khác nhau cho thấy tin tặc dũng cảm trách nhiệm về cuộc tấn công sử dụng bí danh trực tuyến "Foilo", là người gốc Đức và đã sử dụng phần mềm độc hại và khai thác trước đây. Các nhà nghiên cứu của SecureWorks tin rằng các hệ thống NAS Synology đã bị ảnh hưởng đã xâm phạm bằng cách khai thác các ổ ổ được tiết lộ công khai vào tháng 9 năm 2013 bởi nhà nghiên cứu bảo mật Andrea Fabrizi. Synology đã phát hành các bản cập nhật DSM để ngăn chặn các cuộc tấn công PWNED vào tháng Hai.
Vụ việc này là dịch vụ mới nhất trong danh sách hàng loạt tấn công tấn công ngày càng tăng nhằm vào các thiết bị nhúng được báo cáo trong năm nay. Theo các chuyên gia bảo mật, những kẻ tấn công đang chuyển tâm trí từ các ứng dụng máy tính để bàn sang các thiết bị như vậy vì chúng bị cản trở bởi các lỗ cơ bản và không thể dễ dàng bảo mật bởi những người dùng không có kỹ thuật.
Đánh giá Synology BeeStation Plus: Phát trực tuyến và lưu trữ siêu dễ dàng
Hộp 8TB này là cách dễ dàng nhất để cung cấp quyền truy cập trực tuyến từ xa vào dữ liệu và phương tiện an toàn tại nhà của bạn.
Bạn muốn OneDrive, Dropbox, iCloud hoặc Google drive cá nhân của riêng mình mà không cần tập tin lớn hoặc tìm hiểu về yêu cầu nâng cấp mạng thường xuyên? Có thể bạn đang tìm cách thiết lập một trình phát trực tuyến cá nhân cho bộ sưu tập nhạc và phim kỹ thuật số mà bạn đã trích xuất từ đĩa trong nhiều năm. Nếu có, bạn nên xem xét BeeStation Plus của Synology, một hộp NAS có thể hoạt động như dịch vụ phát trực tuyến và đám mây cá nhân của riêng bạn.
BeeStation Plus không chỉ cho phép bạn truy cập dữ liệu và phương tiện cá nhân của mình từ mọi nơi và trên bất kỳ thiết bị nào có khả năng tính toán – máy tính xách tay, điện thoại di động, máy tính bảng, vv – mà vẫn đặc biệt dễ dàng để thiết lập. Bạn thậm chí không cần bổ sung dung lượng lưu trữ, bên trong đã có ổ cứng 8TB.
Vấn đề duy nhất có thể xảy ra là sự nghiêm ngặt tập hợp của Synology trong công việc thiết lập và sử dụng đơn giản có nghĩa là nhiều tính năng được tìm thấy trong các hộp NAS khác của công ty bị thiếu ở đây. Nhân tiện, những người đam mê NAS – từ viết tắt của Network Attached Storage – sẽ quan tâm đến điều đó; đối tượng chính mà Synology đang phân loại mục tiêu với sản phẩm này có thể sẽ không.
Thông số kỹ thuật và tính năng
BeeStation Plus là một NAS hộp và máy chủ đa phương tiện được đơn giản hóa. Loại bỏ một số tính năng khác mà NAS được biết đến khi tạo việc thiết lập và sử dụng trở nên dễ dàng hơn nhiều so với các sản phẩm mạnh hơn có thể quan tâm đến người dùng khó tính hoặc đám đông SMB (Doanh nghiệp vừa và nhỏ). BeeStation Plus chắc chắn dễ dàng thiết lập hơn bất kỳ loại NAS nào khác mà tôi đã thử nghiệm. Nhiều đến mức nó có giá trị xứng đáng được phân loại riêng.
Bản thân hộp là một hình chữ nhật màu xám đậm, góc tròn, thông gió tốt, có kích thước 5,8 x 2,5 x 7,7 inch (HxWxD). Nó chỉ nặng hai pound, với ổ cứng cơ học của nó chắc chắn sử dụng khối lượng lớn. Mặt sau có nút nguồn, cổng USB-A và -C, lỗi cài đặt lại, cổng ethernet gigabit và nguồn cắm.
Không có đầu ra video, chẳng hạn như một số hộp, vì vậy quyền truy cập duy nhất của bạn vào các tệp được lưu trữ trên hộp là thông qua cổng thông tin trực tuyến của Synology và các ứng dụng khách cục bộ của nó, ít nhất là cấm đầu. Bạn có thể bật quyền truy cập SMB để truy cập bộ thiết bị thông tin cục bộ qua Explorer (Windows) hoặc Finder (macOS) cũng như trình duyệt thông tin mà không cần định tuyến qua cổng thông tin sau khi thiết lập lệnh cấm đầu.
BeeStation Plus sẽ đóng vai trò là điểm đến cho các bản sao lưu macOS Time Machine (với giới hạn 4TB) và ứng dụng máy tính để bàn cục bộ sẽ đồng bộ hóa các thư mục với BeeStation. Ngoài ra còn có các ứng dụng BeeFiles để sao lưu các thiết bị Android và iOS của bạn.
Synology cung cấp tùy chọn sao lưu đầy đủ trong BeeProtect, một dịch vụ lưu trữ trực tuyến có giá 120 đô la mỗi năm cho tối đa 8TB (60 đô la cho mẫu BeeStation 4TB). Bạn cũng có thể sao lưu vào bộ nhớ bên ngoài, một hộp NAS khác hoặc dịch vụ lưu trữ đám mây C2 của Synology riêng nếu bạn có tài khoản. Nhưng chỉ có một người được phép; Vì vậy, nếu không có BeeProtect, bạn phải ứng dụng bản sao thứ ba của dữ liệu của mình.
Đây là ổ cứng duy nhất của bộ nhớ phải được sao lưu nếu có bất kỳ dữ liệu nào không thể thay thế bất kỳ dữ liệu nào trên đó. Mặc dù ổ cứng đáng tin cậy hơn nhiều so với trước đây, nhưng chúng vẫn là thiết bị học và dễ bị hack hơn nhiều so với SSD. BeeStation Plus hỗ trợ tối đa người dùng và mỗi người có khu vực lưu trữ riêng của họ. Hiện tại, chức năng duy nhất ngoài lưu trữ và sao lưu tệp là phát trực tuyến phương tiện tiện ích qua máy chủ phương tiện tiện ích Plex (với giới hạn 4TB dành cho các tệp phương tiện tiện ích).
Khi bạn gắn bộ nhớ ngoài, nó sẽ không hiển thị khi bạn sử dụng một chức năng yêu cầu. Phần lưu trữ của giao diện không hiển thị một USB trong hai ổ SSD mà tôi đã đính kèm, mặc dù tôi vẫn có thể sử dụng chúng cho các chức năng truyền tải và xem chúng dưới dạng USBShares trong Windows Explorer và macOS Finder. Ứng dụng máy tính để bàn BeeStation sẽ tạo một bộ thư mục cục bộ sau đó đồng bộ hóa với bộ nhớ trong BeeStation, DropBox, OneDrive, Google Drive và các dịch vụ khác. Về cơ bản, điều này là để đảm bảo hiệu suất: Truyền qua mạng cục bộ sẽ tương thích nhanh chóng nếu không có nó, không quá nhiều trên internet.
Thiết lập BeeStation Plus dễ dàng như thế nào?
Thiết lập BeeStation Plus cho đến nay là cách dễ dàng nhất mà tôi từng gặp, bao gồm các thiết bị đám mây cá nhân từ các công ty trung thành trong ngành như Seagate và Western Digital. Để bắt đầu, trước tiên bạn hãy lướt đến cổng thông tin điện tử Synology BeeStation. Tiếp theo, bạn tạo một tài khoản, sau đó tải xuống ứng dụng dành cho máy tính để bàn. Bạn cần phải ở gần BeeStation trong một vài bước.
Thiết lập một lần khá nhạt nhạt, nhưng cách tiếp cận giống như hướng dẫn đảm bảo rằng ngay cả người dùng ít kinh nghiệm nhất cũng có thể thiết lập và chạy BeeStation Plus. Một bước khó hiểu: Tại sao Synology lại buộc bạn phải tải xuống và cài đặt hệ điều hành? Chỉ cần tải nó trước đó tại nhà và yêu cầu kiểm tra bản cập nhật or.
Thiết lập máy chủ đa phương tiện Plex (để phát trực tuyến phim, nhạc và hình ảnh) dưới tiêu đề "Tích hợp" trong trang web chính. Vì Plex hiện là ứng dụng duy nhất có sẵn và được liên kết chặt chẽ với tính hữu ích của BeeStation Plus, tại sao nó không được cài đặt sẵn?
Mẹo: Sử dụng chức năng "Tải tệp phương tiện lên Plex" của BeeStation, chức năng này sẽ mở BeeFiles dựa trên trình duyệt ở vị trí phù hợp. Nếu bạn cố gắng tiến thêm phương tiện tiện lợi trong Plex máy chủ, bạn sẽ phải đối mặt với một danh sách khá khó khăn của hệ thống thư mục Linux trước các thư mục mà bạn thực sự mong muốn.
Nếu bạn muốn sử dụng Windows Explorer / macOS Finder để quản lý tệp thay vì trình duyệt web hoặc ứng dụng dành cho máy tính để bàn của Synology, bạn cần bật quyền truy cập cục bộ và SMB trong cài đặt nâng cao của cổng thông tin BeeStation.
BeeStation dễ sử dụng như thế nào?
Việc sử dụng BeeStation chắc chắn dễ dàng hơn so với NAS thông thường, bao gồm các chức năng tiện ích chuyên dụng để chuyển phương tiện tiện lợi của bạn từ các dịch vụ trực tuyến hiện có; cụ thể là những chức năng được sử dụng bởi các thiết bị Android và iOS. Việc xem các tệp phương tiện tiện ích của bạn, thậm chí cả file PDF và Office, có thể thực hiện thông tin qua cổng thông tin ngay trong trình duyệt. Nó nhanh chóng đáng kể đối với kết nối mạng cục bộ mà BeeStation sẽ tự động sử dụng nếu có.
Những tính năng NAS nào còn thiếu trong BeeStation Plus?
BeeStation Plus tập trung vào công việc trở thành một đám mây cá nhân và không có gì khác. Còn thiếu rất nhiều thứ mà bạn có thể có trong một hệ thống truyền NAS hộp hơn như DS124 một khoảng của Synology. Chỉ một số tính năng còn thiếu là: Hybrid Backup/Sync (phần mềm sao lưu máy tính từ xa mà không cần máy khách cục bộ), giám sát camera an ninh, ảo hóa (Docker), BitTorrent, đồng bộ hóa hai chiều, trình quản lý lưu trữ đám mây HybridMount, truy cập vào các mạng vị trí khác. Cũng thiếu khả năng mở rộng bộ nhớ trong. Nhiều khoảng trống NAS cho phép bạn thêm ổ đĩa và/hoặc phản chiếu chúng để tăng cường độ an toàn và khả năng sử dụng.
Cổng thông tin này là gì?
Cổng thông tin là máy chủ từ xa để chuyển dữ liệu tiếp theo từ vị trí / URL này sang vị trí / URL khác. Bạn đăng nhập vào cổng thông tin bằng dữ liệu nguồn thiết bị, thiết bị này đã đăng ký tồn tại, quyền sở hữu của bạn và vị trí internet của nó. Khi bạn đăng nhập vào cổng thông tin bằng các thiết bị khác, cổng thông tin sẽ chuyển hướng lưu trữ lượng truy cập đến/từ dữ liệu máy chủ thiết bị.
Ưu điểm chính của cổng thông tin là thiết lập dễ dàng và truy cập không có rắc rối từ mọi nơi. Bạn cũng không cần phải có máy chủ tiếp theo của mình với internet quá khả năng chuyển tiếp cổng trên bộ định tuyến. Mặt khác, nếu cổng thông tin bị mất, các sản phẩm dựa vào chúng sẽ hữu ích hơn nhiều. Ngoài ra, thông tin của bạn đang đi qua máy chủ của người khác, điều này có khả năng dẫn đến dữ liệu vi phạm. Nếu họ quyết định muốn truy cập dữ liệu của bạn, họ có thể. Điều này áp dụng cho mọi công ty trong thế giới kết nối hiện đại.
BeeStation Plus giá bao nhiêu?
BeeStation Plus 8TB được bán lẻ với giá 409 đô la, không nhiều hơn so với DS124 một khoảng của Synology khi được trang bị ổ cứng 8TB (khoảng 340 đô la kết hợp). Ngoài ra còn có một BeeStation 4TB với giá 209 đô la. Vì HDD có sẵn dung lượng lên đến 36TB mỗi ngày nên không có dung lượng tùy chọn nào lớn hơn là điều đáng ngạc nhiên. BeeStation Plus được bảo trì trong ba năm, bao gồm cả ổ cứng.
BeeStation Plus nhanh như thế nào?
Ethernet gigabit và ổ cứng của BeeStation đủ nhanh cho hầu hết các hoạt động tệp, cũng như để phát trực tuyến phương tiện tiện lợi. Cả video 4K được phát trực tuyến ngay lập tức thường chỉ có vài megabyte mỗi giây, tùy thuộc vào codec. BeeStation Plus đạt tốc độ đọc khoảng 115 megabyte mỗi giây và ghi 90 đến 100MBps. Con số đó thấp hơn một chút so với cường độ trung bình đối với một hộp gigabit, nhưng nó vẫn ổn định.
CPU Intel Celeron J4125 làm cho giao diện web khá nhạy. Tôi rất ngạc nhiên về tốc độ điều hướng, tải xuống ứng dụng và thay đổi cài đặt. Nhiều người có thể phát trực tuyến video Plex và nhạc 1080p mà không gặp vấn đề gì.
Bạn có nên mua BeeStation Plus không?
Nếu bạn muốn có một đám mây cá nhân dễ dàng thiết lập và sử dụng để truy cập tệp, truyền phương tiện tiện ích và xem cả nhà và từ xa, BeeStation Plus là lựa chọn tuyệt vời. Những người sử dụng hiểu công nghệ muốn có nhiều tính năng cung cấp máy chủ hơn sẽ tốt hơn so với việc cung cấp khả năng cung cấp hộp NAS lớn hơn.