NAS Synology и Iomega атакуют шифровальщики

Рекомендуем почитать:

Xakep #243. Лови сигнал

• Содержание выпуска
• Подписка на «Хакер»

Издание Bleeping Computer предупредило о волне атака на пользователей NAS Lenovo Iomega. Неизвестные злоумышленники проникают на устройства пользователей, удаляют файлы и оставляют записку с требованием выкупа в размере 0,01-0,05 биткоина.

Основатель ресурса Лоренс Абрамс (Lawrence Abrams) предупреждает, что хотя в своих посланиях преступники заявляют, будто зашифровали или «спрятали» файлы жертвы (изредка злоумышленники также угрожают продать якобы похищенные данные в даркнете), на самом деле похоже, что файлы с пострадавших устройств попросту удаляются. Лишь в одном случае пострадавший пользователь заявил, что сумел восстановить информацию, подключив NAS к своему ПК через порт USB.

Как именно преступники проникают на устройства жертв до сих пор не установлено. Но судя по статистике Shodan, множество девайсов Lenovo Iomega свободно доступны из интернета. В прошлом компания Lenovo уже выпускала рекомендации по правильной настройке устройств, чтобы пользователи могли обезопасить себя. К тому же ранее в этом месяце стало известно о баге, благодаря которому неавторизованные атакующие могут получить доступ к файлам, хранящихся на устройствах Lenovo Iomega.

Однако проблемы такого рода наблюдаются не только у пользователей Lenovo Iomega. Недавно и представители Synology выпустили тоже предупреждение для своих пользователей, сообщив, что NAS компании подвергаются организованным атакам.

В случае с NAS Synology речь идет о брутфорс-атаках на подбор паролей администратора. Если перебор паролей дал результат, проникнув на устройство, взломщики шифруют все данные жертвы и требуют выкуп в размере 0,06 биткоина.

Представители Synology опубликовали подробные инструкции по правильной настройке NAS, а также напомнили пользователям о необходимости использования надежных паролей и двухэтапной верификации.

Источник