Компания Feiniu официально подтвердила обнаружение серии кибератак, направленных на сетевые хранилища (NAS) пользователей. Злоумышленники используют метод подбора паролей (brute-force attacks) через публичные IP-адреса, пытаясь получить несанкционированный доступ к локальным учетным записям. В связи с этим разработчик выпустил критическое обновление безопасности и представил рекомендации по усилению защиты пользовательских данных.
Детали инцидента и механизмы атаки
Специалисты по кибербезопасности установили, что хакеры применяют базы данных со скомпрометированными паролями, похищенными со сторонних сервисов. Это позволяет обходить базовые уровни защиты, если пользователь использует идентичные учетные данные на разных ресурсах. Основной целью атак являются устройства, доступные из глобальной сети по прямым IP-адресам.
В качестве оперативной меры реагирования Feiniu представила обновление стратегии версии 1.1.19. После установки данного патча на всех устройствах была принудительно активирована система уведомлений о необходимости сброса пароля. Это решение направлено на минимизацию рисков использования уязвимых или ранее скомпрометированных комбинаций.
Рекомендации по усилению безопасности
Для предотвращения взлома эксперты рекомендуют владельцам NAS незамедлительно принять ряд мер:
- Выполнить переход на версию ПО 1.1.19 или выше.
- Активировать двухфакторную аутентификацию (2FA) для всех административных учетных записей.
- Использовать уникальные пароли, которые не применялись на других интернет-платформах.
- Ограничить прямой доступ к NAS из внешней сети, если в этом нет производственной необходимости.
Перспективы развития защитных инструментов
В официальном заявлении представители Feiniu подчеркнули, что работа над программным обеспечением будет продолжена в рамках долгосрочной стратегии безопасности. В ближайшем будущем планируется релиз специализированного приложения под названием «Центр локальной безопасности». Этот инструмент позволит централизованно управлять настройками защиты и в режиме реального времени отслеживать попытки несанкционированного входа.
Своевременное реагирование на угрозы и внедрение многофакторной аутентификации остаются критически важными аспектами эксплуатации сетевых хранилищ в 2026 году. Постоянное совершенствование ПО со стороны производителей и соблюдение пользователями правил цифровой гигиены позволяют существенно снизить вероятность успешных атак на персональные облачные серверы.