QNAP avverte: nuovi attacchi contro i dispositivi NAS

Ancora una volta, i dispositivi NAS di QNAP diventano bersaglio di attacchi ransomware. Il più recente viene perpetrato tramite Checkmate, un malware relativamente nuovo, dato che è stato avvistato per la prima volta a maggio 2022.

L'azienda ha già avvisato gli utenti che le proprie unità di NAS storage potrebbero essere colpite da Checkmate.

Sembra che i dispositivi maggiormente esposti siano quelli in cui il servizio SMB risulti abilitato, con account protetti da password relativamente deboli, dato che la violazione avviene con attacco brute-force.

• Ci siamo! Il Prime Day 2022 è davvero imminente. Continuate a seguirci per tutte le migliori offerte, anche per il vostro prossimo NAS!

15.000 dollari in bitcoin 

"Un nuovo ransomware noto come Checkmate è stato di recente portato alla nostra attenzione", si legge sull'avviso di sicurezza di QNAP. "Le prime indagini indicano che Checkmate attacca tramite i servizi SMB esposti a Internet, con attacco basato su dizionario per la violazione degli account con password poco efficaci".

Checkmate si comporta all'incirca come qualsiasi altro ransomware. Per iniziare, gli hacker trovano i dispositivi esposti a internet, per poi provare ad accedere tramite gli account compromessi negli attacchi con dizionario. In seguito, viene implementato Checkmate, che blocca tutti i file sul dispositivo bersaglio e sulla rete tramite crittografia, aggiungendo l'estensione .checkmate, per poi distribuire una nota di ricatto con il titolo di !CHECKMATE_DECRYPTION_README.

Secondo la pubblicazione, non ci sarebbero segnalazioni sui forum ufficiali o sui social network di QNAP, sebbene alcun utenti abbiano commentato il thread per avvisare gli altri del pericolo.

A quanto pare, gli hacker chiedono 15 mila dollari in bitcoin, in cambio della chiave di decrittografia.

Al momento, la miglior difesa contro i ransomware come Checkmate è scollegare i dispositivi da Internet. QNAP suggerisce anche di utilizzare una VPN per ridurre le possibilità di attacco.

Gli utenti dovrebbero anche controllare gli account e assicurarsi che le password siano abbastanza resistenti agli attacchi brute-force, nonché fare un backup regolare dei propri file. Sarebbe utile anche installare un firewall e un antivirus.

Infine, è opportuno accertarsi che il firmware QNAP si aggiornato.

L'azienda conclude il comunicato dichiarando che è in corso un'indagine approfondita, promettendo di fornire ulteriori informazioni non appena disponibili.

• I migliori password manager

Fonte: BleepingComputer