DeadBolt Ransomware

O ransomware DeadBolt surgiu recentemente e está a fazer numerosos ataques, que são dirigidos a dispositivos NAS da QNAP. No seu primeiro mês, o grupo efectuou ataques a pelo menos 15 empresas.

DeadBolt é mais um grupo de resgate que tem como alvo principal os dispositivos QNAP NAS. A própria QNAP emitiu um aviso sobre os ataques de resgate do DeadBolt, instruindo os seus clientes a não ligarem o NAS directamente à Internet, mas a uma firewall.

DeadBolt afirma ter explorado a vulnerabilidade do dia 0, este nome é dado a vulnerabilidades desconhecidas pelos criadores do dispositivo, através desta lacuna o grupo tem acesso ao sistema interno das empresas e assim encriptou os ficheiros armazenados.

O grupo tem vindo a cobrar elevados montantes para libertar a chave de decifração. E também indo além do resgate, o grupo está a cobrar 50 bitcoins para revelar esta vulnerabilidade da QNAP.