ALERTA: campaña de ransomware dirigida a NAS QNAP
17/06/2020
Los ciberdelincuentes tras el ransomware eCh0raix han lanzado una intensa campaña destinada a infectar dispositivos de almacenamiento QNAP, cuyos Servidores NAS son de los más utilizados en España para almacenar información y realizar copias de seguridad.
Este ransomware se dirige a Servidores NAS vulnerables del fabricante QNAP y ya el verano pasado lanzaron otra campaña dirigida a dichos dispositivos.

Desde hace poco tiempo, en RecuperaData estamos viendo que ha habido un aumento de víctimas de estos ataques ransomware en sus dispositivos NAS QNAP que nos solicitan servicios de recuperación de archivos cifrados.
Hay tres vulnerabilidades (CVE-2018-19943, CVE-2018-19949 y CVE-2018-19953) que podrían ser explotadas por los atacantes para inyectar remotamente código malicioso o ejecutar comandos arbitrarios y dichos fallos se corrigen en las siguientes versiones del sistema operativo QTS:
- QTS 4.4.2.1270 compilación 20200410 y posterior
- QTS 4.4.1.1261 compilación 20200330 y posterior
- QTS 4.3.6.1263 compilación 20200330 y posterior
- QTS 4.3.4.1282 compilación 20200408 y posterior
- QTS 4.3.3.1252 compilación 20200409 y posterior
- QTS 4.2.6 compilación 20200421 y posterior
Os recordamos además, que si sufrís una pérdida de datos en vuestros Servidores NAS, provocada por cualquier motivo, podéis poneros en contacto con nosotros:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
#recuperacióndedatos #recuperarNAS #ransomware #recuperararchivoscifrados #recuperararchivosencriptados #RecuperaData
Ver otras Noticias de Ciberseguridad