Western Digital, My Book Live 장치를 원격으로 삭제하는 악성 프로그램 비난

파일을 소유하고 사용하는 사람 서부 디지털 My Book Live 클라우드 저장 장치를 가능한 한 빨리 인터넷에서 분리 할 수 ​​있습니다. 전에 처음으로 언급했듯이 잠자는 컴퓨터, 네트워크 연결 저장 장치를 소유 한 전 세계의 많은 사람들이 회사로 이전했습니다. 법정 모든 파일의 삭제를보고합니다. 테라 바이트의 데이터, 수년간의 추억, 수개월 간의 노력이 순식간에 사라졌습니다. 사용자는 암호가 더 이상 작동하지 않기 때문에 진단을 위해 WD의 클라우드 인프라에 로그인 할 수 없었습니다.

여러 소유자가 문제의 원인을 조사하고 원격 공장 초기화 명령을받은 후 기기를 초기화하기로 결정했습니다. 주문은 수요일 오후 3시에 시작하여 밤새도록 지속되었습니다. 단일 사용자 확산 저장 장치를 공장 복원으로 종료하기 위해 스크립트를 실행하는 방법을 보여주는 로그 사본 :

6 월 23 일 15:14:05 MyBookLive factoryRestore.sh : 시작 스크립트 :
6 월 23 일 15:14:05 MyBookLive 닫기[24582]: 시스템을 다시 시작하기 위해 종료
6 월 23 일 16:02:26 MyBookLive S15mountDataVolume.sh : 시작 스크립트 : 시작
6 월 23 일 16:02:29 MyBookLive _ : pkg : wd-nas
6 월 23 일 16:02:30 MyBookLive _ : pkg : 공용 네트워크
6 월 23 일 16:02:30 MyBookLive _ : pkg : apache-php-webdav
6 월 23 일 16:02:31 MyBookLive _ : 패키지 : 날짜-시간
6 월 23 일 16:02:31 MyBookLive _ : pkg : 알림
6 월 23 일 16:02:31 MyBookLive 등록 : 호스트 이름 = MyBookLive
6 월 23 일 16:02:32 MyBookLive _ : pkg : admin-rest-api

WD My Book Live 장치는 이더넷 케이블을 통해 인터넷에 연결되며 소유자는이를 사용하여 컴퓨터를 무선으로 백업하거나 모든 장치에서 파일에 액세스 할 수 있습니다. 다양한 운영 체제를 실행하는 여러 대의 컴퓨터와 전화를 사용하는 가정 및 기업에 적합한 솔루션입니다.

같은 잠자는 컴퓨터 참고 스토리지 솔루션은 My Book Live 클라우드 서버를 통해 통신하여 원격 액세스를 제공합니다. 2015 년 이후로 업데이트되지 않은 오래된 모델이지만 여전히 방화벽으로 보호됩니다. 영향을받는 일부 소유자는 Western Digital의 서버가 손상되어 악의적 인 행위자가 연결된 모든 장치에 원격 공장 초기화 명령을 보낼 수 있다는 우려를 표명했습니다.

그러나 Western Digital은 파일의 맬웨어에 충돌을 비난했습니다. 성명서 발행 상황을 해결하기 위해. 이 회사는 일부 My Book Live 장치가 해킹 당했지만 악의적 인 사용자가 어떻게 해킹했는지 설명하지 않았으며 소유자는 당분간 스토리지 솔루션을 인터넷에서 분리해야한다고 말했습니다.

전체 진술은 다음과 같습니다.

“Western Digital은 일부 My Book Live 장치가 맬웨어에 의해 해킹 당하고 있음을 확인했습니다. 경우에 따라이 해킹으로 인해 장치의 모든 데이터가 삭제되는 것처럼 보이는 공장 초기화가 수행되었습니다. My Book Live는 2015 년에 최종 펌웨어 업데이트를 받았습니다. 고객의 데이터는 매우 중요합니다. 현재로서는 장치의 데이터를 보호하기 위해 인터넷에서 My Book Live 연결을 해제하는 것이 좋습니다. 우리는 적극적으로 조사 중이며 사용 가능할 때이 항목에 대한 업데이트를 제공 할 것입니다. “