I dispositivi Synology NAS vengono hackerati per colpire i sistemi Linux

I dispositivi Synology NAS vengono hackerati per colpire i sistemi Linux
Synology, il produttore taiwanese di dispositivi NAS (Network Attached Storage), ha emesso un avviso di sicurezza avvertendo i clienti di un aumento degli attacchi di forza bruta sui loro dispositivi. Condividendo le loro osservazioni, il team PSIRT (Product Security Incident Response) del fornitore di hardware afferma che sembra che gli attacchi siano stati orchestrati dalla botnet StealthWorker. Inoltre, il PSIRT aggiunge che gli attacchi non sembrano sfruttare alcuna vulnerabilità nel software in esecuzione sul NAS e sembrano essere di natura puramente grezza.

LaComparacion ha bisogno di te! Diamo un'occhiata a come i nostri lettori utilizzano le VPN con siti di streaming come Netflix in modo da poter migliorare i nostri contenuti e offrire consigli migliori. Questo sondaggio richiederà non più di 60 secondi del tuo tempo e ti saremmo molto grati se condividessi con noi le tue esperienze.
Clicca qui per lanciare il sondaggio in una nuova finestra
“Questi attacchi sfruttano una serie di dispositivi già infetti per tentare di indovinare credenziali amministrative comuni e, in caso di successo, ottenere l'accesso al sistema per installare il loro payload dannoso, che potrebbe includere ransomware. I dispositivi infetti possono innescare ulteriori attacchi su altri dispositivi basati su Linux, incluso Synology NAS", condivide Synology nella sua recensione.

Controlla queste password

I dispositivi NAS connessi a Internet sono sempre nel mirino di malintenzionati. Qnap, un altro famoso provider NAS taiwanese, ha sopportato il peso maggiore di campagne dannose che hanno preso di mira i dispositivi per qualsiasi cosa, dalla distribuzione di ransomware al mining di criptovalute. Per proteggersi dall'attacco in corso, Synology consiglia ai propri utenti di assicurarsi che i dispositivi dispongano di solide credenziali amministrative. Inoltre, gli utenti Synology dovrebbero abilitare le funzioni di blocco automatico e protezione dell'account sui propri dispositivi NAS e abilitare l'autenticazione in più passaggi per aggiungere un ulteriore livello di sicurezza oltre alle password. Synology, da parte sua, sta collaborando con i CERT (Computer Emergency Response Team) "rilevanti" per disabilitare i server di comando e controllo (C2) noti per alimentare il malware StealthWorker.