Ransomware

Depuis plusieurs mois, les NAS QNAP sont ciblés par des cyberattaques, et malheureusement, cela devient une habitude. Comme le mois dernier, c’est une nouvelle fois le ransomware DeadBolt qui s’en prend aux NAS de la marque QNAP. Le fabricant a mis en ligne un message d’avertissement vendredi dernier. Cette fois encore, QNAP demande à ses utilisateurs de vérifier que leurs NAS bénéficient bien de la dernière version du système, car de nouveaux correctifs de sécurité sont intégrés régulièrement. Par ailleurs, QNAP demande à ses utilisateurs de ne pas exposer le NAS sur Internet afin de bloquer les connexions à distance, en dehors du réseau local. Personnellement, cela m’étonne, car si un NAS est à jour et qu’il est correctement configuré, il devrait être suffisamment sécurisé pour ne pas être mis à mal facilement par un ransomware. À moins qu’une vulnérabilité zero-day soit utilisée, ce qui ne semble pas être le cas même si des investigations sont en cours. Au sein