O Qlocker Ransomware tem como alvo os dispositivos QNAP

No ano passado, os dispositivos QNAP se tornaram o alvo de várias campanhas de ataque em grande escala realizadas por cibercriminosos anônimos. Muitos desses ataques envolveram o uso de Trojans de criptografia de arquivos e, infelizmente, o mais recente não é diferente. Uma ameaça recém-identificada, rastreada sob o pseudônimo Qlocker Ransomware, tem almejado ativamente os dispositivos QNAP desde 19 de abril. O número de dispositivos infectados e relatórios de vítimas está aumentando rapidamente e parece que a campanha Qlocker Ransomware está ganhando ritmo rapidamente.

Ao contrário do ransomware tradicional, o Qlocker Ransomware não criptografa os arquivos armazenados no dispositivo - em vez disso, ele os coloca em um arquivo protegido por senha, cuja senha é enviada ao servidor dos atacantes. Obviamente, os autores do Qlocker Ransomware programaram seu malware para emitir uma nota de resgate que explica a situação para a vítima - ela é armazenada com o nome '!!! READ_ME.txt.'

Os invasores pedem que a vítima baixe e instale o navegador TOR e, em seguida, visite um site baseado no TOR para pagar a taxa de resgate. Os criminosos pedem 0,01 Bitcoin (aproximadamente US $ 560) em troca da senha, mas não fornecem nenhuma prova de que sejam confiáveis.

O que é assustador sobre a campanha do Qlocker Ransomware é que os hackers estão comprometendo os dispositivos usando vulnerabilidades antigas do QNAP que foram corrigidas apenas recentemente. Se estiver usando um dispositivo QNAP, você deve aplicar imediatamente as atualizações de firmware mais recentes para se certificar de que está protegido contra o Qlocker Ransomware e malware semelhante. Infelizmente, a recuperação gratuita de dados não é uma opção quando se trata do ataque Qlocker Ransomware - as vítimas só serão capazes de restaurar seus dados de um backup.