Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un cartello messicano ha spiato l’FBI hackerando i suoi dispositivi
- IconAds: quando le app fantasma diventano portali pubblicitari
- Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
- In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
- Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
DeadBolt prende di mira i NAS ASUSTOR
Il ransomware DeadBolt, che cripta tutti i file e richiede un riscatto in bitcoin. sta ora prendendo di mira i NAS ASUSTOR
Gli attacchi sono simili a quelli effettuati contro i NAS QNAP il mese scorso e sfruttano, secondo quanto dichiarato dagli stessi pirati, una vulnerabiltà zero-day per criptare i dispositivi. Nel farlo, il ransomware aggiunge ai file l’estensione .deadbolt. La schermata di login di ASUSTOR viene inoltre sostituita da una richiesta di riscatto di 0,03 bitcoin, ossia circa 1.000 €.
Anche se l’azienda non ha spiegato come vengano criptati i dispositivi NAS, secondo Bleeping Computer una delle ipotesi è che ci sia una vulnerabilità nel media server PLEX o in EZ Connect. ASUSTOR ha dichiarato che sta investigando gli attacchi e disattivando il servizio DDNS myasustor.com.
Nel frattempo l’azienda ha pubblicato una serie di consigli, tra cui cambiare le porte predefinite, disabilitare EZ Connect e chiudere le porte di Plex, disattivandolo. Suggerisce inoltre agli utenti di fare immediatamente un backup e disattivare i servizi SSH ed SFTP dai terminali. La precauzione più importante è però non esporre i dispositivi ASUSTOR a Internet per evitare che siano criptati da DeadBolt.
Se invece la macchina è già stata infettata, il consiglio è di scollegare il cavo Ethernet e di forzare lo spegnimento del NAS tenendo premuto il pulsante di accensione per tre secondi. È importante non cercare di riavviare, altrimenti vengono cancellati i file. Purtroppo non c’è modo di recuperare i file crittati con DeadBolt e molte vittime dell’attacco ai NAS QNAP hanno scelto di pagare il riscatto.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha... -
Le aziende italiane prevedono un aumento degli investimenti... La cybersecurity sta acquisendo sempre più importanza tra... -
Sophos Annual Threat Report: i malware e gli strumenti più... Nel 2024, le piccole e medie imprese, spesso considerate il... -
Down di MATLAB: MathWorks conferma l’attacco... MATLAB ha smesso di funzionare per quasi una settimana e... -
Acronis: l’italia traina la crescita MSP Nel corso del “TRU Security Day 2025” di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Un cartello messicano ha spiato l’FBI hackerando i... Il Sinaloa, un cartello messicano, è riuscito ad... -
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha...
-
Ransomware e conflitti d’interesse: ex negoziatore sotto... Secondo quanto riportato da un articolo di Bloomberg, un... -
In aumento i cyberattacchi dall’Iran: l’allarme... In un documento congiunto rilasciato ieri, la CISA,... -
Una vulnerabilità di Open VSX Registry mette in pericolo... I ricercatori di Koi Security hanno individuato una...
Ransomware: la serie
No posts found.