Киберпреступники атакуют сетевые хранилища Lenovo Iomega

Ресурс Bleeping Computer сообщает о массовых атаках на сетевые хранилища (Network Attached Storage – NAS) Lenovo Iomega. Вместо собственных файлов жертвы атак обнаруживают в хранилищах файл YOUR FILES ARE SAFE!!!.txt, который содержит требование выкупа. Сумма его колеблется от 0,01 до 0,05 биткоина (от чуть менее 100 до чуть менее 500 долларов по курсу на момент публикации этой новости). В случае неуплаты, организаторы атаки угрожают безвозвратно удалить файлы либо выставить их на продажу в «темной сети».

Киберпреступники уверяют, что пользовательские данные зашифрованы. Однако специалисты полагают, что в действительности хакеры попросту удаляют данные из хранилищ, скопировав из на свои серверы. Сетевые хранилища рекомендовано подключать к локальным сетям, но результаты поисковой выдачи системы Shodan демонстрируют большое число устройств Lenovo Iomega, подключенных напрямую к интернету. И в случае ошибок в настройках доступа, удаленные пользователи получают возможность копирования, добавления и удаления файлов в хранилищах. Компания Lenovo уже выпустила детальные рекомендации по правильной настройке веб-интерфейса Lenovo Iomega.

Следует отметить, что атаки на сетевые хранилища приобретают в последнее время все большую популярность у киберпреступников. Ранее были зафиксированы такие атаки на сетевые хранилища QNAP и Synology.


Источник:  Bleepingcomputer

Возврат к списку