Asustor® emitió ayer 1 de Marzo una declaración en respuesta a un nuevo tipo de ransomware llamado DeadBolt. DeadBolt ha estado apuntando ampliamente a todos los NAS de todos los fabricantes expuestos a Internet sin ninguna protección y cifrando los datos de los usuarios para el rescate de Bitcoin. Asustor insta a todos los usuarios de Asustor NAS a que sigan las instrucciones de configuración de seguridad a continuación para garantizar la seguridad de los NAS y actualicen inmediatamente el ADM a la última versión disponible.

Este ramsomware está basado en un fallo de vulnerabilidad de día cero (Zero-Day) y podemos ver información detallada de esta vulnerabilidad a través de OSI (Oficina de seguridad del Internauta) perteneciente al INCIBE (Instituto Nacional de Ciberseguridad) 

Compruebe si su NAS está expuesto a Internet

*Abra la información del sistema en su NAS Asustor y revise la información del apartado Dr. ASUSTOR.

Asustor recomienda encarecidamente tomar las siguientes medidas para garantizar que sus datos estén seguros:

- Cambien su contraseña. Utilice una contraseña segura.

- Cambie los puertos HTTP y HTTPS por defecto. Los puestos predeterminados son 8000 y 8001 respectivamente.

- Cambie los puestos del servidor web. Los puertos predeterminados son 80 y 443.

- Desactive los servicios de Terminal/SSH y SFTP y otros servicios que no utilice.

- Realice copias de seguridad periódicas y segurese de que estas copias estén actualizadas.

- Tenga al menos tres copias de los datos en dos tipos de medios diferentes y una copia fuera del sitio para una máxima protección.

Mantenga su NAS Asustor actualizado, dados que las actualizaciones proporcionan corrections de seguridad.

Haga click  aquí  para leer más sobre como proteger los datos de su NAS Asustor de ramsomware.