Los ataques de ransomware se dirigen a los dispositivos NAS de QNAP
Los operadores del ransomware eCh0raix han lanzado otra ola de ataques contra los dispositivos de almacenamiento conectados a la red (NAS) de QNAP.
La pandilla eCh0raix ha estado activa desde junio de 2019, cuando implementaron por primera vez una primera versión de su ransomware. A pesar de haber descifrado su versión inicial de ransomware, el grupo nunca ha desaparecido, implementando una versión más nueva que los investigadores de seguridad no pudieron descifrar.
La actividad del grupo se ha ralentizado desde el verano pasado, principalmente debido a la competencia de bandas rivales de ransomware dirigidas a dispositivos NAS de QNAP, como Muhstik y los grupos QSnatch, pero también de los operadores de botnet de IoT.
Sin embargo, el grupo ha vuelto a la vida recientemente y este nuevo aumento en la actividad se puede atribuir a la reciente publicación de un informe de seguridad que detalla tres vulnerabilidades críticas que afectan a los dispositivos de QNAP.
Fuente: ZDNet