Plusieurs utilisateurs sud-coréens de NAS Synology ont été victimes d’une attaque par rançongiciel. Les pirates exigent que les victimes paient $BTC pour déchiffrer leurs fichiers.

La cause principale du piratage des périphériques de stockage locaux est l’exposition de ports à Internet ou la présence de failles dans le système. Si vous avez un NAS chez vous, désactivez son port d’administration public par défaut et transférez vos clés privées et phrases de récupération hors de tout appareil connecté. Ne conservez qu’une copie manuscrite hors ligne.

Les cryptomonnaies obtenues grâce à ce type de rançongiciel finissent ensuite par transiter par des services de mixage pour blanchir de l’argent, ce qui ajoute des ordres de vente fragmentés sur le marché secondaire.