NAS Qnap e Synology sotto attacco dal Ransomware eCh0raix

Il Computer Security Incident Response Team ha pubblicato un alert in merito un attacco in corso verso i NAS Qnap e Synology, veicolante il ransomware eCh0raix.

Questo ransomware non è nuovo, infatti si tratta di una versione rivisitata che lo rende più pericoloso. Il ransom in questione prende di mira le aziende medio piccole, i liberi professionisti e gli autonomi, quindi le categorie che attualmente stanno soffrendo di più a causa della pandemia.

In passato proprio Qnap aveva subito un attacco che veicolava il medesimo ransomware.

Per Qnap vulnerabilità critica sfruttata, Synology attacco Brute-Force

Per Qnap viene sfruttata una vulnerabilità che riguarda una errata implementazione delle autorizzazioni di sicurezza inerenti il software Hybrid Backup Software 3.

Per Synology invece viene usato un attacco brute-force mirato verso gli account amministratori, dopo aver “bucato” l’account viene quindi veicolato il ransomware.

Ricordiamo che Synology è già sotto-attacco da parte di una rete botnet, probabilmente parte di quell’attacco riguarda quello evidenziato oggi.

Le versione Qnap affette sono:

  • QTS 4.5.2: HBS 3 versioni precedenti alla 16.0.0415
  • QTS 4.3.6: HBS 3 versioni precedenti alla 3.0.210412
  • QTS 4.3.3 and 4.3.4: HBS 3 versioni precedenti alla 3.0.210411
  • QuTS hero h4.5.1: HBS 3 versioni precedenti alla 16.0.0419
  • QuTScloud c4.5.1~c4.5.4: HBS 3 versioni precedenti alla 16.0.0419

Qnap consiglia di aggiornare l’HBS 3 all’ultima versione disponibile, oltre a seguire altre indicazioni inerenti la sicurezza. Per synology seguire le raccomandazioni che abbiamo indicato in questo articolo.

Articoli Correlati

Come avviare una distro live di KUbuntu per salvare i propri dati

Gli antivirus migliori del 2024

Come rimuovere Google Drive dall’Accesso Rapido