Il ransomware Qlocker prende di mira i dispositivi QNAP
Nell'ultimo anno, i dispositivi QNAP sono diventati l'obiettivo di molteplici campagne di attacchi su larga scala condotte da criminali informatici anonimi. Molti di questi attacchi hanno comportato l'uso di trojan di crittografia dei file e, sfortunatamente, l'ultimo non è diverso. Una nuova minaccia identificata, tracciata con l'alias Qlocker Ransomware, ha preso di mira attivamente i dispositivi QNAP dal 19 aprile. Il numero di dispositivi infetti e le segnalazioni delle vittime sta aumentando rapidamente e sembra che la campagna Qlocker Ransomware stia rapidamente guadagnando ritmo.
A differenza del ransomware tradizionale, Qlocker Ransomware non crittografa i file memorizzati sul dispositivo, ma li inserisce in un archivio protetto da password la cui password viene inviata al server degli aggressori. Ovviamente, gli autori di Qlocker Ransomware si sono assicurati di programmare il loro malware per inviare una richiesta di riscatto che spieghi la situazione alla vittima: è archiviata con il nome "!!! READ_ME.txt".
Gli aggressori chiedono alla vittima di scaricare e installare il browser TOR, quindi visitare un sito Web basato su TOR per pagare la quota di riscatto. I criminali chiedono 0,01 Bitcoin (circa $ 560) in cambio della password, ma non forniscono alcuna prova che ci si possa fidare.
La cosa spaventosa della campagna Qlocker Ransomware è che gli hacker stanno compromettendo i dispositivi utilizzando vecchie vulnerabilità QNAP che sono state patchate solo di recente. Se si utilizza un dispositivo QNAP, è necessario applicare immediatamente gli ultimi aggiornamenti del firmware per assicurarsi di essere protetti da Qlocker Ransomware e malware simili. Sfortunatamente, il ripristino gratuito dei dati non è un'opzione quando si tratta dell'attacco Qlocker Ransomware: le vittime saranno in grado di ripristinare i propri dati solo da un backup.
