En anteriores artículos en este mismo blog hemos hablado de recientes casos de ataques hacia dispositivos de ambas compañías. Dichos ataques son ransomwares que secuestran la información contenida en los dispositivos NAS. Según los primeros indicios, dos de las marcas más populares de estos dispositivos se están viendo afectadas: QNAP y Synology.
El ataque ha sido detectado principalmente por la compañía Palo Alto Networks, donde reportan una nueva variante de un malware llamado eCh0raix, cuya primera aparición fue detectada en junio de 2016. Previamente, se conocía bajo el nombre QNAPCrypt. La expansión de este ransomware ha ido teniendo picos a lo largo del tiempo, siendo los más destacados en Junio de 2019 And June of 2020.
As it has been discovered, ransomware operators exploit the vulnerability CVE-2021-28799, which allows attackers to access through exploited credentials, commonly called accessing via a backdoor, and then encrypt the device's files.
According to data reported by Palo Alto, at least 250.000 devices could currently be affected by this type of attack.
The recommendations are the usual ones: update devices to the latest firmware version, create highly complex passwords and limit connections coming from outside.
Attackers are aware that many people now work from home and focus their efforts on attacking home networks.
Image: Pixabay
Fountain: BleepingComputer