Qnap Ransomware

[JLMG1989]

Hola

Este mensaje sería mas adecuado en "cuestiones técnicas" mas que en "empezando con tu nas"

Las prisas al final no me dio a pensar   Disculpad!

Antes de nada hay que saber como te ha entrado el "cifrador".
Cuentas que una de tus carpetas es la afectada. Doy por hecho que es una carpeta compartida (me corriges si no lo es).
Si esto es así, el equipo que está haciendo el cifrado NO es tu nas, es un equipo infectado que está accediendo a lo compartido por tu nas.

Se que es precipitado decir que es el propio nas, pero tal como comentas, he revisado el resto de equipos, sobre todo, de la única carpeta infectada donde tenia 2 usuarios concretos con permisos de escritura. Están limpios al igual que el resto. La razón por la que comento que parece ser que pueda ser debido a algún fallo de seguridad de alguno de los servicios de qnap (Myqnapcloud, etc), es por el enlace publicado anteriormente. Justamente, en el día de hoy a varios usados les ha pasado el mismo problema, y de ahí viene las sospechas de que no es un ransomware común que infecte a un pc como tal.

https://www.bleepingcomputer.com/forums/...ension-7z/


Por suerte tengo todos los datos a salvo así que por esa parte no tengo problema. Pero os iré comentando si encuentro alguna novedad.
Gracias!