All'epoca avevo letto della falla di sicurezza dei NAS del marchio collegati su Internet.
C'è anche un resoconto di chi era riuscito a pagare recuperando i dati sul forum D-Link USA... mentre un altro utente non ha ottenuto risposta...
Al momento ho trovato ulteriori dettagli su 2SPYWARE ma sempre scritti nel 2019:
www.2-spyware.com/remove-cr1ptt0r-ransomware.html
Tuttavia come spiegano loro non conviene scendere a patti con dei criminali perché sono interessati unicamente ai soldi per giunta solo degli utenti di lingua anglosassone per cui non c'è alcuna certezza che dopo l'eventuale pagamento abbiano interesse a decrittare i contenuti elettronici con i potenziali dati sensibili dei malcapitati.
Gli strumenti specifici a disposizione si occupano della rimozione in sicurezza dei file infetti e purtroppo non della decrittografia.
2SPYWARE ha scritto:
Cr1ptT0r is not the typical ransomware that encrypts data. It does that by using the “curve25519xsalsa20poly1305” for asymmetric encryption. [...] Generally, it targets network attached storage (NAS) devices that are connected to the internet. Research showed that only D-Link DNS-320 equipment is affected, which is an outdated device and is no longer sold by the developer [...] DNS-320 is known to have multiple bugs that can be exploited by hackers, and the latest firmware update came out back in 2016.
Interessante anche il commento all'articolo degli scopritori proposto dal marchio:
www.bleepingcomputer.com/news/security/cr1ptt0r-ransomware-infects-d-link-nas-devices-targets-embedded-systems
Fondamentalmente dice che a monte basta proteggere in scrittura l'HD. Come per tante cose occorre spendere tempo e risorse per la prevenzione.
Inoltre si rendiconta che:
BleepingComputer ha scritto:
Some users affected by Cr1ptT0r admitted to having an outdated firmware version installed and that their device was exposed to the internet at the time of the attack.
@"gianluca-fox"#p52688
ogni tentativo di aggiornare il firmware fallisce andando in errore generico "fails"
L'ultima versione disponibile la trovi nella nostra discussione principale dedicata al modello che ci hai indicato.
Qual'è la revisione hardware del tuo dispositivo? Che versione firmware c'è installata?
In quale sistema operativo e con quale browser hai tentato l'aggiornamento?
