Vários usuários sul-coreanos de NAS Synology foram vítimas de um ataque de ransomware. Os hackers exigem que as vítimas paguem $BTC para descriptografar os arquivos.

A causa principal da invasão de dispositivos de armazenamento local é a exposição de portas à internet ou a existência de vulnerabilidades no sistema. Quem tem um NAS em casa deve desativar a porta padrão de gerenciamento público e transferir completamente as chaves privadas e as frases-semente para fora de dispositivos conectados à internet, mantendo apenas uma cópia manuscrita offline.

As criptomoedas obtidas com esse tipo de extorsão acabam sendo lavadas por meio de serviços de mistura, gerando ordens de venda pulverizadas no mercado secundário.