Populær NAS Maker Synology har advaret sine brugere, at Stealthworker Botnet er rettet mod enhederne foretaget af virksomheden. Det igangværende Brute-Force-angreb kunne i sidste ende føre til ransomware-infektioner på visse systemer.
Hvad sker der med Synology og Stealthworker?
Ifølge Synology's Product Security Incident Response Team og rapporteret af Blød computer , Selskabet har oplevet en stigning i brute-force-angreb mod Synology-enheder. Det mener, at Stealthworker malware primært er ansvarlig for de seneste angreb.
Computere inficeret med Stealthworker er forbundet til en botnet der vil udføre brute-force angreb.
Virksomheden siger, at angrebene er baseret på en række enheder inficeret med Stealthworker malware. Stealthworker malware bruger disse maskiner til at forsøge at gætte fælles administrative legitimationsoplysninger. Hvis det lykkes, vil det installere sin ondsindede nyttelast, som kunne omfatte ransomware.
Derfra kan der opstå yderligere angreb på andre Linux-baserede enheder, herunder Synology NAS-produkter.
Synology var hurtig til at påpege, at det "har set ingen indikation af malware, der udnytter nogen software sårbarheder." Betydning, der er ikke et softwarehul efterladt af det firma, der udnyttes, men det er snarere de eksisterende infektioner, der forårsager problemerne.
RELATEREDE: De bedste NAS (netværk vedhæftede opbevaring) enheder
Hvordan kan du være sikker?
Hvis du bruger en Synology NAS-enhed, er det forholdsvis nemt at holde sig sikker fra disse angreb. Virksomheden anbefaler, at alle brugere kontrollerer deres system for svage administrative legitimationsoplysninger og ændrer dem om nødvendigt. Dette gælder både boligbrugerne og systemadministratorer. Synology anbefaler også at muliggøre auto blok og konto beskyttelse. Endelig skal du oprette Multi-Trin Authentication når det er muligt.
Hvis du har fundet nogen tegn på mistænkelig aktivitet på dine enheder, kan du nå ud til Synology Support. for hjælp.