O QNAP NAS é um dispositivo desenvolvido pela QNAP Systems, ela é uma corporação de Taiwan especializada no desenvolvimento de dispositivos de armazenamento conectados à rede, como o NAS.
O NAS pode ser conectado diretamente aos usuários da rede, na maioria dos casos, um NAS consiste em vários discos rígidos organizados como um sistema RAID. Esse tipo de dispositivo é perfeito para empresas que possuem um alto fluxo de dados.
Diante desse recursos disponibilizados pela QNAP em seus dispositivos NAS, grupos ransomware têm focado a atenção dos seus ataques ao QNAP NAS. Os grupos que têm se destacado com esses ataques são o QNAPCrypt e o DeadBolt.
Ransomware é um malware desenvolvido com o objetivo de encriptar todos os dados armazenados em um sistema, bloqueando assim o acessos aos arquivos, e cobrando uma alta quantia para a liberação da chave descriptografia.
Para acessar o sistema da vítima os grupos usam de inúmeras estratégias, tais como: sites contendo vírus, e-mails maliciosos, programas ilícitos, Phishing, ataques de força bruta, aliciamento de funcionários e, talvez o mais preocupante, utilizando vulnerabilidades do próprio QNAP NAS.
O ransomware DeadBolt afirma ter encontrado uma vulnerabilidade hora 0, esse nome é dado a vulnerabilidade descobertas que são desconhecidas pelos seus desenvolvedores. E, pelo o que parece, de fato essa vulnerabilidade é real.
A própria QNAP publicou um alerta sobre os ataques feitos pelo grupo, instruindo aos seus usuários a não conectarem o NAS diretamente a internet, mas a um Firewall, para a proteção do dispositivo.
O DeadBolt está vendendo as informações sobre essa vulnerabilidades na Dark Web por 50 Bitcoins, caso essa vulnerabilidade se torne conhecida por outros grupos, os ataques ransomware ao QNAP NAS podem aumentar abruptamente.
Em casos de ataques do ransomware seja bem sucedido, todos os arquivos e backups que estiverem conectados à rede serão encriptados, e o grupo cobrará uma alta quantia para decriptar os arquivos afetados.
A Digital Recovery disponibiliza uma opção ao pagamento do resgate, a recuperar arquivos encriptados por ransomware. Através das suas soluções da Digital Recovery, os arquivos podem ser descriptografado e, assim, o sistema da empresa restabelecido. Tudo isso, sem nenhum tipo de negociação com os criminosos.
Recuperar QNAP NAS Encriptado por Ransomware
A Digital Recovery é especializada na recuperação de dispositivos NAS, DAS e SAN em qualquer nível RAID. E, também nos especializamos na recuperação de dados encriptados por ransomware, essa gama de especializações nos coloca na vanguarda da recuperação do QNAP NAS.
Com mais de 20 anos de experiência nós temos o Know-How para atuar nos cenário mais críticos de perda de dados por ataques ransomware.
Desenvolvemos nossas próprias tecnologias, todas elas são exclusivas, o que nos capacita a atuar em casos que outras empresas não podem. Podemos recuperar dados encriptados em praticamente todos os os dispositivos de armazenamento, como: HD, SSD, Storages (NAS, DAS, SAN), Sistemas RAID, Banco de Dados, Servidores, Máquinas Virtuais e outros.
Segurança é essencialmente durante todo o processo de recuperação de dados, por isso, nossas soluções foram desenvolvidas com base na Lei Geral De Proteção de Dados (LGPD). E, para garantir o sigilo das informações, desenvolvemos o acordo de confidencialidade (NDA) e o disponibilizamos a todos os nossos clientes.
No nosso portfólio contamos com a recuperação remota, que nos permite recuperar dados em qualquer lugar do mundo. E oferecemos a recuperar em modo emergencial para casos que necessitem de rapidez na recuperação.
Fale com os nossos especialistas e inicie o diagnóstico do seu QNAP NAS agora mesmo.
