Se avete un NAS D-Link, specialmente se si tratta di un vecchio modello, iniziate a preoccuparvi.

Ha infatti preso a circolare un ransomware, chiamato Cr1ptT0r, che prende di mira proprio questi dispositivi (quando sono connessi a Internet, oppure da un computer infetti nella rete locale), cifrando i file e chiedendo il pagamento di un riscatto per restituirli al legittimo proprietario.

Al momento le informazioni disponibili su Cr1ptT0r sono poche, ma è evidente che preferisce colpire i modelli di NAS meno recenti, nei quali il firmware ormai non viene più aggiornato e che, quindi, si porteranno dietro per sempre le vulnerabilità presenti.

Consigliamo la lettura di:

D-Link, falla in migliaia di NAS non sarà mai corretta

iPadOS 17, Apple abbandona gli iPad più vecchi

Windows 11 ha un nuovo tool per risolvere automaticamente i problemi

Falla nei router D-Link, l'unica soluzione è sostituirli

È stato scoperto dopo la segnalazione di un utente di Bleeping Computer, il quale ha segnalato la presenza del malware sul proprio NAS DNS-320, un dispositivo aggiornato l'ultima volta nel 2016.

Il sito è riuscito a contattare uno dei creatori del malware, il quale ha da un lato confermato che quel particolare modello è stato infettato poiché il firmware è costellato di falle e dall'altro ammesso che i piani per Cr1ptT0r sono più ambiziosi.

Sebbene abbiano scritto il ransomware per colpire inizialmente i sistemi embedded basati su Linux, i suoi creatori affermano che esso è in grado di adattarsi per colpire anche i sistemi Windows.

Leggi anche:

Studenti e lavoratori in smart working nel mirino dei ransomware

Attacco ransomware agli uffici cittadini, si torna a carta e penna

Sei consigli per difendersi dal ransomware

L'Italia è la nazione centroeuropea più colpita dai ransomware

Inoltre, nonostante al momento Cr1ptT0r non abbia ancora infettato un numero significativo di dispositivi, l'obiettivo è fare in modo che si diffonda il più possibile per consentire ai suoi autori di realizzare il loro sogno: fare un sacco di soldi con le richieste di riscatto.

Il funzionamento del ransomware è del tutto analogo a quello degli altri esemplari della famiglia: una volta che ha preso possesso di un dispositivo ne cifra i file, lasciando soltanto un file di testo leggibile, all'interno del quale ci sono le istruzioni per eseguire i pagamenti e farsi consegnare la chiave per decifrare i documenti.

Allo stato attuale Cr1ptT0r viene già riconosciuto da alcuni antivirus, e fortunatamente il loro numero va aumentando con il passare del tempo.

In ogni caso, oltre alle solite raccomandazioni di sicurezza (non aprire allegati provenienti da sconosciuti, per esempio), gli utenti farebbero bene a scollegare i propri NAS da Internet, soprattutto se non vengono più rilasciati aggiornamenti del firmware da un po'.