Si hasta hace poco los NAS de QNAP estaban frecuentemente en forma de revisiones en PcDeMaNo (junto a los de Synology), le verdad es que últimamente su éxito los vuelve a traer pera hablar de un nuevo ataque.

A pesar de que QNAP hizo sus deberes corrigiendo su firmware para defenderse contra ataques de ransomware a pesar del parche que lanzaron la semana pasada el hecho es que en estos últimos días algunos usuarios se están encontrando con que sus archivos han sido cifrados y ahora están almacenados en archivos 7zip protegidos con contraseñas. Qlocker usa la herramienta de compresión para mover los datos almacenados en los dispositivos QNAP, y convertirlos en archivos .7z protegidos con una contraseña que solo conoce el atacante.

Además de contener un mensaje indicando al usuario que todos sus archivos han sido cifrados, el texto también incluye una clave única que la víctima debe usar para entrar en la web del atacante dentro de la red Tor y hacer un pago de… 0,01 Bitcoins, es decir, poco más de 400 euros para poder obtener una contraseña y desbloquear sus archivos.