Popularna Synology Maker Nas ostrzegł swoich użytkowników, że Botnet Stealthworker skierowany jest do urządzeń dokonanych przez firmę. Trwający atak Brute-Force może ostatecznie prowadzić do zakażeń ransomware w niektórych systemach.
Co dzieje się z Synology i Stealthworker?
Według Zespół odpowiedzi na produkt Synology i zgłoszone przez Komputer bleeping. , Spółka odnotowała wzrost ataków brutalnych na urządzenia Synology. Uważa, że złośliwe oprogramowanie Stealthworker jest przede wszystkim odpowiedzialne za ostatnie ataki.
Komputery zakażone z ukryciem są podłączone do botnet to wykona ataki brutalne.
Firma mówi, że ataki opierają się na wielu urządzeniach zainfekowanych z malware Stealthworker. Malware Stealthworker używa tych maszyn, aby spróbować odgadnąć wspólne poświadczenia administracyjne. Jeśli się powiedzie, zainstaluje jego złośliwe ładunek, który mógłby obejmować ransomware.
Stamtąd dodatkowe ataki mogą wystąpić na innych urządzeniach na bazie Linuksa, w tym produkty Synology NAS.
Synology szybko podkreślił, że "nie widziała żadnych wskazówek na złośliwe oprogramowanie wykorzystujące wszelkie luki oprogramowania". Znaczenie, nie ma otworu oprogramowania, który jest wykorzystywany, ale raczej istniejące infekcje powodujące problemy.
ZWIĄZANE Z: Najlepsze urządzenia NAS (Network Dołączone)
Jak możesz bezpiecznie?
Jeśli korzystasz z urządzenia Synology NAS, pozostanie bezpieczne z tych ataków jest stosunkowo łatwe. Firma zaleca, aby wszyscy użytkownicy sprawdzali swój system dla słabych poświadczeń administracyjnych i zmienić je w razie potrzeby. Dotyczy to zarówno użytkowników mieszkaniowych, jak i administratorów systemu. Synology zaleca również umożliwienie zabezpieczenia bloku automatycznego i konta. Wreszcie powinieneś skonfigurować Uwierzytelnianie wielokierunkowe kiedy możliwe.
Jeśli znalazłeś jakiekolwiek dowody podejrzanej aktywności na swoich urządzeniach, możesz dotrzeć do Wsparcie Synology. o pomoc.