Aggiornamenti recenti Gennaio 26th, 2023 2:30 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- I malware più interessanti del 2022 per Palo Alto Networks
- Microsoft bloccherà gli add-ins di Excel scaricati dal web
- Kaspersky prospetta un anno difficile per i SOC
- Creare un malware polimorfico con ChatGPT
- NVIDIA annuncia un framework di fingerprinting digitale basato sull’IA
DeadBolt prende di mira i NAS ASUSTOR
Il ransomware DeadBolt, che cripta tutti i file e richiede un riscatto in bitcoin. sta ora prendendo di mira i NAS ASUSTOR
Gli attacchi sono simili a quelli effettuati contro i NAS QNAP il mese scorso e sfruttano, secondo quanto dichiarato dagli stessi pirati, una vulnerabiltà zero-day per criptare i dispositivi. Nel farlo, il ransomware aggiunge ai file l’estensione .deadbolt. La schermata di login di ASUSTOR viene inoltre sostituita da una richiesta di riscatto di 0,03 bitcoin, ossia circa 1.000 €.
Anche se l’azienda non ha spiegato come vengano criptati i dispositivi NAS, secondo Bleeping Computer una delle ipotesi è che ci sia una vulnerabilità nel media server PLEX o in EZ Connect. ASUSTOR ha dichiarato che sta investigando gli attacchi e disattivando il servizio DDNS myasustor.com.
Nel frattempo l’azienda ha pubblicato una serie di consigli, tra cui cambiare le porte predefinite, disabilitare EZ Connect e chiudere le porte di Plex, disattivandolo. Suggerisce inoltre agli utenti di fare immediatamente un backup e disattivare i servizi SSH ed SFTP dai terminali. La precauzione più importante è però non esporre i dispositivi ASUSTOR a Internet per evitare che siano criptati da DeadBolt.
Se invece la macchina è già stata infettata, il consiglio è di scollegare il cavo Ethernet e di forzare lo spegnimento del NAS tenendo premuto il pulsante di accensione per tre secondi. È importante non cercare di riavviare, altrimenti vengono cancellati i file. Purtroppo non c’è modo di recuperare i file crittati con DeadBolt e molte vittime dell’attacco ai NAS QNAP hanno scelto di pagare il riscatto.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
I malware più interessanti del 2022 per Palo Alto Networks Unit 42, il Threat Intelligence Team di Palo Alto Networks... -
Il ruolo del Business Attack Surface Management nella... L’Attack Surface Management comprende... -
Come proteggere le università dai cyber attacchi Non solo le imprese vengono colpite da attacchi... -
ChatGPT: una nuova arma nell’arsenale dei criminali... Da quando lo scorso novembre OpenAI ha rilasciato ChatGPT,... -
La cyber insurance impone requisiti più stringenti Negli ultimi anni il numero e la pericolosità delle...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Microsoft bloccherà gli add-ins di Excel scaricati dal web Nel tentativo di ridurre gli attacchi a Excel, Microsoft... -
Kaspersky prospetta un anno difficile per i SOC Kaspersky ha condiviso un’analisi che sottolinea le sfide... -
Creare un malware polimorfico con ChatGPT Eran Shimony e Omer Tsarfati, ricercatori dei CyberArk... -
NVIDIA annuncia un framework di fingerprinting digitale... NVIDIA ha annunciato la disponibilità di un nuovo... -
Attacchi OT/IoT in crescita nel 2022: il report di Nozomi... Nozomi Networks Labs ha pubblicato il nuovo OT/IoT Security...
Ransomware: la serie
No posts found.
