Шифровальщик DeadBolt атакует NAS Qnap и Asustor

Вниманию владельцев NAS. Умные сетевые диски нескольких марок атакованы шифровальщиком DeadBolt. И довольно успешно. Сначала жахнуло по Qnap, теперь добрался до Asustor. Сегодня один из читателей поделился нехорошей картинкой, появляющейся при входе в NAS. Из нее следует, что все данные зашифрованы, а для расшифровки надо заплатить скромные 0.03 биткойна, или 1100 долларов.

Qnap уже выпустила прошивку, закрывающую дыру. Она должна была установиться принудительно. Если нет – проверьте номер версии вручную.

Asustor проблему признала. Вот тут собираются люди, столкнувшиеся с проблемой. А тут можно посмотреть рекомендации самой Asustor – как избежать нападения шифровальщика. Они такие:

— Поменяйте порты по умолчанию 8000 и 8001, а также порты удаленного доступа к NAS 80 и 443.

— Отключите сервис EZ Connect

— Отключите сервисы Terminal/SSH и SFTP.

И сделайте бэкап, конечно.

О проблемах с Synology пока ничего не слышно. Надеюсь, их владельцев DeadBolt минует.

Желаю сохранности данных.