Synology: Malware infetta i dispositivi NAS con ransomware

Il produttore di NAS con sede a Taiwan Synology ha avvertito i clienti che la botnet StealthWorker sta prendendo di mira i loro dispositivi di archiviazione collegati alla rete tramite attacchi  ransomware.

Secondo il PSIRT (Product Security Incident Response Team) di Synology, i dispositivi Synology NAS compromessi in questi attacchi vengono successivamente utilizzati in ulteriori tentativi di violare più sistemi Linux.

“Questi attacchi sfruttano un numero di dispositivi già infetti per cercare di indovinare credenziali amministrative comuni e, in caso di successo, accederanno al sistema per installare il payload dannoso, che potrebbe includere ransomware”