Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Feb 25, 2022 Redazione news Attacchi, News, RSS 0
Gli attacchi sono simili a quelli effettuati contro i NAS QNAP il mese scorso e sfruttano, secondo quanto dichiarato dagli stessi pirati, una vulnerabiltà zero-day per criptare i dispositivi. Nel farlo, il ransomware aggiunge ai file l’estensione .deadbolt. La schermata di login di ASUSTOR viene inoltre sostituita da una richiesta di riscatto di 0,03 bitcoin, ossia circa 1.000 €.
Anche se l’azienda non ha spiegato come vengano criptati i dispositivi NAS, secondo Bleeping Computer una delle ipotesi è che ci sia una vulnerabilità nel media server PLEX o in EZ Connect. ASUSTOR ha dichiarato che sta investigando gli attacchi e disattivando il servizio DDNS myasustor.com.
Nel frattempo l’azienda ha pubblicato una serie di consigli, tra cui cambiare le porte predefinite, disabilitare EZ Connect e chiudere le porte di Plex, disattivandolo. Suggerisce inoltre agli utenti di fare immediatamente un backup e disattivare i servizi SSH ed SFTP dai terminali. La precauzione più importante è però non esporre i dispositivi ASUSTOR a Internet per evitare che siano criptati da DeadBolt.
Se invece la macchina è già stata infettata, il consiglio è di scollegare il cavo Ethernet e di forzare lo spegnimento del NAS tenendo premuto il pulsante di accensione per tre secondi. È importante non cercare di riavviare, altrimenti vengono cancellati i file. Purtroppo non c’è modo di recuperare i file crittati con DeadBolt e molte vittime dell’attacco ai NAS QNAP hanno scelto di pagare il riscatto.
Mar 28, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 05, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...