Western Digital My Book NAS, Malware cancella i dati di tutti gli utenti

I proprietari di Western Digital My Book NAS in tutto il mondo hanno scoperto che i loro dispositivi sono stati misteriosamente ripristinati alle impostazioni di fabbrica e tutti i loro file sono stati cancellati.

L’app WD My Book Live consente ai proprietari di accedere ai propri file e gestire i propri dispositivi in ​​remoto, anche se il NAS è protetto da un firewall o un router. Molti utenti in tutto il mondo hanno scoperto improvvisamente che tutti i loro file erano stati misteriosamente cancellati e non potevano più accedere al dispositivo tramite un browser o un’app.

A differenza dei dispositivi QNAP, che sono comunemente connessi a Internet ed esposti ad attacchi come QLocker Ransomware , i dispositivi Western Digital My Book sono archiviati dietro un firewall e comunicano attraverso i server cloud My Book Live per fornire l’accesso remoto. Alcuni utenti colpiti da questo attacco hanno riportato di aver recuperato con successo alcuni dei loro file utilizzando lo strumento di recupero file PhotoRec .

“Western Digital ha confermato che alcuni dispositivi My Book Live sono stati compromessi da software dannoso. In alcuni casi, questa compromissione ha portato a un ripristino dei dati di fabbrica che sembra cancellare tutti i dati sul dispositivo. Il dispositivo My Book Live ha ricevuto l’ultimo aggiornamento del firmware nel 2015. Comprendiamo che i dati dei nostri clienti sono molto importanti. In questo momento, consigliamo di scollegare My Book Live da Internet per proteggere i tuoi dati sul dispositivo. Stiamo indagando attivamente e forniremo aggiornamenti a questo thread quando sono disponibili.” – Western Digital