Apr 26, 2021 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0

I cyber criminali sfruttano l’ennesima falla e il sistema di compressione con password al posto di un “vero” malware. Già incassati più di 300.000 dollari.

Brutto periodo per QNAP, i cui dispositivi sono ripetutamente bersagliati dai pirati informatici. Dopo le vulnerabilità emerse all’inizio del mese relative da alcuni vecchi modelli NAS, sono infatti state individuati altri attacchi che sfruttano una falla di sicurezza nel sistema del produttore taiwanese.

Nel dettaglio, la vulnerabilità (CVE-2021-28799) riguarda un set di credenziali incorporate nel codice di HBS 3 Hybrid Backup Sync, lo strumento dedicato al disaster recovery dei dispositivi QNAP.

La buona notizia è che l’azienda ha rilasciato gli aggiornamenti per correggere la falla. La brutta notizia è che, nel frattempo, un gruppo di pirati informatici sta sfruttando il bug per fare strage dei NAS vulnerabili.

La campagna di attacchi, battezzata con il nome di Qlocker, adotta una classica strategia ransomware, con una variante sorprendente: al posto di aver sviluppato un malware per colpire i NAS QNAP, si limitano a utilizzare 7zip.

I file presenti sul dispositivo, in pratica, vengono semplicemente compressi in archivi protetti da password, rendendoli inaccessibili ai legittimi proprietari.

Uno stratagemma estremamente efficace per due motivi: oltre a non richiedere la fatica di creare un vero e proprio ransomware, l’uso di uno strumento conosciuto come 7zip ispira una maggiore “fiducia” sul fatto che i dati possano essere effettivamente recuperati.

Non è raro, infatti, che gli strumenti di decodifica forniti dai pirati a chi cede al ricatto funzionino male, consentendo un recupero parziale (o nessun recupero) dei documenti crittografati.

Gli autori degli attacchi, inoltre, starebbero puntando su una strategia “vecchio stile”. Piuttosto che prendere di mira pochi bersagli selezionati, starebbero attaccando “a pioggia” tutti i dispositivi vulnerabili, chiedendo un riscatto piuttosto modesto: circa 500 dollari in Bitcoin.

Una scelta che sta portando a risultati tutt’altro che trascurabili: nel momento in cui scriviamo, i 20 wallet Bitcoin utilizzati dai pirati hanno ricevuto pagamenti per un totale che supera i 300.000 dollari.

Il consiglio, per tutti gli utenti QNAP, è naturalmente quello di applicare il prima possibile gli aggiornamenti per bloccare eventuali access “indesiderati” da parte dei pirati.