En este art\u00edculo explicamos exactamente qui\u00e9n est\u00e1 en riesgo y c\u00f3mo proteger tus datos.<\/p>\n
A qui\u00e9n ataca C3RB3R y c\u00f3mo funciona el ataque<\/h2>\n
Estamos acostumbrados a pensar que el malware llega a un dispositivo despu\u00e9s de que alguien descargue un archivo sospechoso o siga las instrucciones de un atacante. Sin embargo, la gran mayor\u00eda de las infecciones por C3RB3R se producen sin ninguna interacci\u00f3n del usuario: al atacante le basta con poder acceder a un servicio NAS vulnerable. Es probable que utilice esc\u00e1neres especializados para localizar autom\u00e1ticamente sistemas NAS Synology y comprobar qu\u00e9 versi\u00f3n de DiskStation Manager (DSM) ejecutan.<\/p>\n
El mes pasado, muchos propietarios de Synology empezaron a informar de ataques de C3RB3R. Synology confirm\u00f3 oficialmente<\/a> el problema y afirm\u00f3 que los atacantes estaban explotando una vulnerabilidad que ya se hab\u00eda corregido en diciembre de 2024. Por la descripci\u00f3n, parece tratarse de CVE-2024-10441<\/a>, una vulnerabilidad que permite a un atacante ejecutar c\u00f3digo arbitrario en el sistema operativo del NAS sin autenticarse.<\/p>\n Al mismo tiempo, investigadores de 360.cn informaron<\/a> de que los ataques de C3RB3R que analizaron tambi\u00e9n implicaban otras dos vulnerabilidades cr\u00edticas, ambas con una puntuaci\u00f3n de 9,8: CVE-2026-13639<\/a> y CVE-2026-13684<\/a>. Estas vulnerabilidades permiten la lectura o escritura arbitraria de archivos y ataques de denegaci\u00f3n de servicio (DoS). Synology no ha confirmado que estas vulnerabilidades se hayan utilizado en esta campa\u00f1a. La empresa las corrigi\u00f3 en su actualizaci\u00f3n de DSM de septiembre.<\/p>\n En cualquier caso, las vulnerabilidades mencionadas permiten a los atacantes dirigirse de forma remota a un NAS. Para acceder al almacenamiento, introducir ransomware y ejecutarlo, solo tienen que cumplirse dos condiciones:<\/p>\n Eso es todo. El atacante no necesita tu contrase\u00f1a ni que hagas nada. Todos<\/em> los propietarios de un NAS Synology que no hayan <\/strong>actualizado el sistema a tiempo<\/strong><\/a> est\u00e1n en riesgo<\/strong>.<\/p>\n Si no has instalado actualizaciones manualmente hace poco y no recuerdas si las actualizaciones autom\u00e1ticas est\u00e1n activadas, te recomendamos bloquear primero el acceso del NAS a Internet y, despu\u00e9s, actualizar el dispositivo manualmente cuanto antes; de lo contrario, podr\u00edas acabar f\u00e1cilmente entre las v\u00edctimas.<\/p>\n Ten en cuenta que, hasta que se instalen las actualizaciones, el dispositivo seguir\u00e1 siendo vulnerable a ataques desde la red local. Por tanto, si otros usuarios de la LAN pueden acceder a tu NAS Synology \u2014por ejemplo, porque lo compartes con vecinos o est\u00e1 conectado a la red de una universidad, una oficina o una residencia estudiantil\u2014, lo m\u00e1s seguro es desconectar el cable Ethernet y desactivar el Wi-Fi si tu modelo de NAS lo admite. Despu\u00e9s, descarga los archivos de actualizaci\u00f3n en el computadora, desconecta el computadora tanto de la red cableada como del Wi-Fi, conecta el NAS directamente al computadora mediante un cable Ethernet y actualiza el sistema operativo y las aplicaciones en un entorno completamente aislado.<\/p>\n Otro motivo para actualizar tu almacenamiento de red son las vulnerabilidades de PHP descubiertas recientemente<\/a>. Synology ya ha publicado actualizaciones urgentes para su sistema operativo y para las aplicaciones Mail Station y Synology Calendar<\/a>.<\/p>\n Cuando el ransomware C3RB3R entra en un almacenamiento conectado a la red, empieza a recorrer todas las carpetas accesibles que contienen datos de usuario y cifra los archivos que hay dentro \u2014fotos, documentos, archivos comprimidos, videos y grabaciones de audio\u2014, a\u00f1adiendo la extensi\u00f3n .L0CK3D<\/em> a los archivos cifrados. Si un usuario intenta abrir uno, el sistema informa de que el archivo est\u00e1 da\u00f1ado o tiene un formato desconocido. Por desgracia, cambiar simplemente el nombre del archivo no elimina el cifrado.<\/p>\n As\u00ed se ven los archivos despu\u00e9s de que C3RB3R los cifre<\/p><\/div>\n Los atacantes tambi\u00e9n tienen el detalle de dejar un archivo de texto llamado read-me3.txt en las carpetas que contienen archivos cifrados, con instrucciones para descifrar los datos del almacenamiento. Al parecer, solo tienes que\u2026 abrir el nada sospechoso Tor Browser y pagar a los atacantes por un descifrador que, supuestamente, restaurar\u00e1 todos tus archivos. Ni que decir tiene que no hay ninguna garant\u00eda de que recuperes los archivos intactos.<\/p>\n C3RB3R deja una nota de rescate como esta en cada carpeta que contiene archivos cifrados. Una oferta realmente generosa: descifra un archivo gratis y paga por el resto<\/p><\/div>\n Perder todos o la mayor\u00eda de tus archivos puede no ser la \u00fanica consecuencia desagradable. Los atacantes suelen chantajear a las v\u00edctimas amenaz\u00e1ndolas con publicar los datos robados: credenciales de cuentas, fotos \u00edntimas, documentos de trabajo y otra informaci\u00f3n confidencial. Si la v\u00edctima se niega a pagar el rescate, los delincuentes amenazan con hacer p\u00fablicos todos esos datos. Pueden enviarte estas exigencias por correo electr\u00f3nico o a trav\u00e9s de redes sociales.<\/p>\n A menudo, estas amenazas no son m\u00e1s que una estafa, y explicamos en detalle estos esquemas \u2014y qu\u00e9 hacer si te est\u00e1n chantajeando\u2014 en nuestro art\u00edculo C\u00f3mo usan el correo electr\u00f3nico los estafadores para el chantaje y la extorsi\u00f3n<\/strong><\/a>. Pero si tu NAS realmente ha sido cifrado, por desgracia no puedes descartar que tambi\u00e9n hayan robado datos.<\/p>\n Si el ransomware ya ha atacado tu NAS, puedes encontrarte en una de estas dos situaciones:<\/p>\n \u00bfQu\u00e9 debes hacer?<\/p>\n El NAS debe quedar completamente aislado de Internet y del resto de tu red dom\u00e9stica. Desconecta todos los cables del NAS excepto el cable de alimentaci\u00f3n<\/strong>. Si tu modelo de NAS se conecta a la red local por Wi-Fi, desactiva tambi\u00e9n la conexi\u00f3n inal\u00e1mbrica. Puedes hacerlo en el propio NAS (algunos modelos de Synology tienen un bot\u00f3n Wi-Fi que desactiva la red inal\u00e1mbrica al mantenerlo presionado) o, sencillamente, desconectar el router de la corriente. As\u00ed interrumpes el acceso remoto de los atacantes al dispositivo y evitas que el NAS infectado se conecte a otros computadoras y dispositivos de almacenamiento.<\/p>\n Si hay unidades USB externas conectadas al NAS para ampliar su capacidad de almacenamiento, descon\u00e9ctalas tambi\u00e9n: existe la posibilidad de que el ransomware a\u00fan no haya llegado a ellas.<\/p>\n Pausa en los computadoras y servicios en la nube las tareas de sincronizaci\u00f3n y copia de seguridad asociadas al NAS. As\u00ed evitar\u00e1s que los archivos da\u00f1ados se propaguen a otras copias y sobrescriban versiones que a\u00fan est\u00e9n intactas.<\/p>\n Si sorprendes a Cerber en plena actividad, tu primer impulso puede ser tirar del cable de alimentaci\u00f3n del NAS, pero no deber\u00edas hacerlo: una p\u00e9rdida repentina de alimentaci\u00f3n puede da\u00f1ar los datos que se est\u00e9n escribiendo en el disco. Es mejor utilizar el procedimiento normal de apagado del NAS, pero ten en cuenta que hacerlo elimina una posible v\u00eda para recuperar archivos que ya se hayan cifrado. Con algo de suerte, un especialista podr\u00eda extraer una clave de recuperaci\u00f3n<\/a> de la RAM del dispositivo. Cuando se corta la alimentaci\u00f3n, la RAM se borra.<\/p>\n Si el ransomware ha terminado de cifrar los archivos del NAS y lo has desconectado de Internet, intenta conectarte directamente al NAS y guardar una copia de los archivos cifrados y de las instrucciones de los atacantes en un disco duro externo vac\u00edo<\/strong>. Los investigadores de seguridad podr\u00edan publicar en el futuro un descifrador gratuito para C3RB3R.<\/p>\n Si apagaste el NAS mientras el cifrado estaba en curso, no vuelvas a encenderlo solo para inspeccionar procesos o copiar archivos: el cifrado se realiza localmente y puede reanudarse despu\u00e9s de reiniciar el dispositivo. En este caso, ponte en contacto con un especialista confiable en recuperaci\u00f3n de datos que pueda leer las unidades del NAS sin iniciar la instalaci\u00f3n de DSM infectada.<\/p>\n Si, siguiendo los pasos anteriores, desconectaste el NAS de la red, lo conectaste directamente en un entorno aislado y detuviste los procesos del ransomware, puedes guardar los archivos sin cifrar que necesites rescatar. Es preferible conectar la unidad de copia de seguridad al computadora conectado directamente al NAS, y no al puerto USB del NAS: as\u00ed se reduce la posibilidad de que el ransomware vuelva a iniciarse y cifre tambi\u00e9n esa unidad.<\/p>\n No conectes al NAS infectado una unidad externa que contenga una copia de seguridad y no empieces a restaurar archivos desde una copia de seguridad en el NAS comprometido. El ransomware podr\u00eda volver a ejecutarse y da\u00f1ar la unidad conectada.<\/p>\n Si configuraste Snapshot Replication con antelaci\u00f3n y los atacantes no destruyeron las instant\u00e1neas, puedes recuperar los datos a partir de ellas; pero no tiene sentido restaurarlos en el NAS comprometido. Necesitar\u00e1s una unidad independiente para la copia de seguridad.<\/p>\n Primero, comprueba si las instant\u00e1neas siguen ah\u00ed. Una vez detenido el malware, abre Snapshot Replication desde el men\u00fa principal de DSM en el NAS que sigue encendido. Selecciona la carpeta compartida, abre Instant\u00e1nea<\/em> \u2192 Lista de instant\u00e1neas<\/em>, busca una instant\u00e1nea creada antes de la infecci\u00f3n y haz clic en Examinar<\/em> para inspeccionar su contenido. Desde ah\u00ed tambi\u00e9n puedes copiar datos de la instant\u00e1nea a un medio externo sin restaurarlos en el volumen infectado. Para obtener m\u00e1s informaci\u00f3n sobre el uso de Snapshot Replication, consulta las instrucciones de Synology<\/a>.<\/p>\n Despu\u00e9s de guardar todo lo que puedas \u2014incluidos los datos cifrados y sin cifrar, as\u00ed como los registros\u2014, restablece el NAS a la configuraci\u00f3n de f\u00e1brica antes de volver a utilizarlo (Restablecimiento a configuraci\u00f3n de f\u00e1brica<\/em> \u2192 Borrar todos los datos<\/em>).<\/p>\n Ten en cuenta que esto elimina por completo todos los datos, aplicaciones y ajustes del almacenamiento de red. Antes de restablecerlo, comprueba las copias de seguridad que hayas creado y aseg\u00farate de que los archivos intactos que copiaste se pueden abrir, de que has guardado las versiones necesarias de los archivos procedentes de las instant\u00e1neas y de que los archivos cifrados, las notas de rescate, los registros y cualquier volcado de memoria que hayas obtenido est\u00e1n almacenados en otro dispositivo y no en el NAS. Si falta algo, conserva las unidades originales o im\u00e1genes completas de los discos para un especialista en recuperaci\u00f3n de datos. Si puedes prescindir del NAS durante un tiempo, no te apresures a borrarlo: m\u00e1s adelante podr\u00edan aparecer herramientas gratuitas de descifrado.<\/p>\n Si utilizabas el NAS poco m\u00e1s que como un lugar donde acumular archivos y no contiene nada realmente valioso que no puedas reemplazar, borra por completo el almacenamiento como se ha descrito anteriormente antes de volver a utilizarlo y reinstala DSM desde una fuente oficial siguiendo las instrucciones para instalar DSM sin conexi\u00f3n a Internet<\/a>.<\/p>\n No restaures la configuraci\u00f3n desde una copia de seguridad creada despu\u00e9s de la infecci\u00f3n: podr\u00eda contener cambios realizados por los atacantes. Lo mejor es configurar el NAS desde cero.<\/p>\n Reinstalar DSM no invalida contrase\u00f1as robadas, sesiones ni otros secretos de servicios cuyas credenciales pudieran estar almacenadas en el dispositivo. Piensa qu\u00e9 servicios utilizabas en el NAS, qu\u00e9 paquetes adicionales estaban instalados y a qu\u00e9 pod\u00edan acceder. Revisa todos esos servicios, finaliza las sesiones sospechosas, revoca las claves y los tokens afectados, cambia las contrase\u00f1as y activa la autenticaci\u00f3n de dos factores. Recomendamos guardar todas las credenciales en la b\u00f3veda segura de un administrador de contrase\u00f1as<\/a>. Hazlo antes de volver a conectar el almacenamiento a la red.<\/p>\n Este servicio te permite conectarte al NAS a trav\u00e9s de Internet. Para desactivarlo en DSM 7, abre Panel de control \u2192 Acceso externo \u2192 QuickConnect<\/em>, desmarca la casilla Habilitar QuickConnect<\/em> y haz clic en Aplicar<\/em>. En versiones anteriores, la secci\u00f3n QuickConnect<\/em> se encuentra directamente en el Panel de control<\/em>.<\/p>\n Es posible que el router est\u00e9 configurado para reenviar las conexiones entrantes de Internet directamente al NAS, lo que se denomina reenv\u00edo de puertos. Primero, localiza la direcci\u00f3n IP local del NAS. En DSM puedes verla en Panel de control \u2192 Red \u2192 Interfaz de red<\/em>.<\/p>\n A continuaci\u00f3n, abre la configuraci\u00f3n de tu router dom\u00e9stico. Normalmente se hace introduciendo su direcci\u00f3n local en un navegador; la direcci\u00f3n exacta y las credenciales de inicio de sesi\u00f3n suelen aparecer en una etiqueta del router o en la aplicaci\u00f3n de tu proveedor de Internet.<\/p>\n En la configuraci\u00f3n del router, busca una secci\u00f3n con un nombre como Reenv\u00edo de puertos<\/em>, Reenv\u00edo<\/em> o Redirecci\u00f3n de puertos<\/em>. Revisa las reglas existentes. Si un campo como IP interna<\/em>, IP local<\/em>, Destino<\/em> o Dispositivo<\/em> contiene la direcci\u00f3n IP de tu NAS, elimina esa regla.<\/p>\n Comprueba tambi\u00e9n la secci\u00f3n DMZ, Host DMZ o Host expuesto. Si aparece all\u00ed la direcci\u00f3n IP del NAS, desactiva esta funci\u00f3n.<\/p>\n UPnP permite que las aplicaciones y los dispositivos soliciten al router que abra puertos autom\u00e1ticamente. Si no necesitas UPnP, desact\u00edvalo.<\/p>\n Ten en cuenta que este ajuste afecta a todo el router, por lo que desactivarlo puede repercutir en otros dispositivos de tu red dom\u00e9stica. Si quieres mantener UPnP activado para ellos, revisa al menos las reglas creadas mediante UPnP y aseg\u00farate de que ninguna apunte a la direcci\u00f3n IP del NAS. Si alguna lo hace, elim\u00ednala y, si tu router lo permite, bloquea la apertura autom\u00e1tica de puertos para el NAS.<\/p>\n Si utilizas IPv6, revisa tambi\u00e9n sus reglas: deben bloquearse las conexiones entrantes innecesarias hacia el NAS. Desactiva asimismo los t\u00faneles, las VPN y otros servicios de acceso remoto que no utilices. Despu\u00e9s de realizar estos cambios, comprueba si se puede acceder al NAS desde una red externa, por ejemplo mediante una conexi\u00f3n de datos m\u00f3viles.<\/p>\n Los investigadores de ciberseguridad publican peri\u00f3dicamente descifradores gratuitos para recuperar archivos. Ten en cuenta que pueden tardar mucho tiempo en aparecer; mientras tanto, no te f\u00edes de ofertas de \u201cinvestigadores\u201d desconocidos ni de sitios web que afirmen poder recuperar tus datos al instante tras un ataque de una nueva variante de ransomware.<\/p>\n Muchas personas utilizan cargadores de terceros para DiskStation Manager: herramientas no oficiales del proyecto XPenology<\/a> que permiten ejecutar el sistema operativo de Synology en hardware para el que no se dise\u00f1\u00f3 originalmente, como un PC o un servidor montado a medida. Algunos ejemplos son Arc, RR (RedPill Recovery) y M-Shell.<\/p>\n Si ejecutas DSM de esta forma, C3RB3R tambi\u00e9n puede atacar tu sistema. Pero no te apresures a actualizar DSM: primero aseg\u00farate de que la nueva versi\u00f3n sea compatible tanto con tu cargador como con el hardware. De lo contrario, tus archivos podr\u00edan resultar da\u00f1ados.<\/p>\n Si todav\u00eda no puedes instalar la versi\u00f3n m\u00e1s reciente del sistema, restringe el acceso al almacenamiento de red desactivando el acceso externo y permitiendo conexiones desde la red local solo a los dispositivos que las necesiten. Si es posible, coloca el NAS en un segmento de red separado. La funci\u00f3n Monitor de hogar inteligente<\/a> de Kaspersky Plus<\/a> y Kaspersky Premium<\/a>\u00a0puede proporcionar protecci\u00f3n adicional para tu red dom\u00e9stica: muestra todos los dispositivos de la red local y detecta cu\u00e1ndo se conectan dispositivos nuevos y desconocidos.<\/p>\n \u00bfC\u00f3mo deber\u00edas almacenar y proteger tus datos? Lee nuestros otros art\u00edculos:<\/p>\n El ransomware C3RB3R est\u00e1 atacando dispositivos de almacenamiento conectado a la red (NAS) de Synology que ejecutan sistemas operativos desactualizados y cifrando los archivos almacenados en ellos. Explicamos qu\u00e9 dispositivos NAS est\u00e1n en riesgo, c\u00f3mo protegerte del ataque y qu\u00e9 hacer si tus datos ya se han cifrado.<\/p>\n","protected":false},"author":2698,"featured_media":29597,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[6115,3517,1527,34,3236,472],"class_list":["post-29595","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-almacenamiento-conectado-a-la-red","tag-copias-de-seguridad","tag-datos-personales","tag-malware-2","tag-nas","tag-ransomware"],"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/synology-c3rb3r-attack\/29595\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/synology-c3rb3r-attack\/31202\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/synology-c3rb3r-attack\/26233\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/synology-c3rb3r-attack\/13776\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/synology-c3rb3r-attack\/31044\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/synology-c3rb3r-attack\/32578\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/synology-c3rb3r-attack\/31116\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/synology-c3rb3r-attack\/42962\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/synology-c3rb3r-attack\/15025\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/synology-c3rb3r-attack\/56663\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/synology-c3rb3r-attack\/24508\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/synology-c3rb3r-attack\/25429\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/synology-c3rb3r-attack\/33948\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/synology-c3rb3r-attack\/36945\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/synology-c3rb3r-attack\/36613\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/ransomware\/","name":"ransomware"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2698"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=29595"}],"version-history":[{"count":3,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29595\/revisions"}],"predecessor-version":[{"id":29601,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29595\/revisions\/29601"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/29597"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=29595"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=29595"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=29595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\u00bfQu\u00e9 les ocurre a los archivos despu\u00e9s de la infecci\u00f3n?<\/h2>\n
![\"El](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2026\/11\/10072213\/synology-c3rb3r-attack-01.png\" "\\"El")
<\/a>![\"El](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2026\/11\/10071632\/synology-c3rb3r-attack-02.png\" "\\"El")
<\/a>Qu\u00e9 hacer si el ransomware ya ha infectado tu NAS Synology<\/h2>\n
\n
1. Desconecta inmediatamente el NAS de todas las redes (pero no lo apagues)<\/h3>\n
2. Decide si debes apagar el NAS<\/h3>\n
\n
sudo ps -ef<\/code>), identifica el proceso del ransomware, determina su PID (identificador del proceso) y pausa el cifrado sin finalizar el proceso (sudo kill -STOP PID<\/code>, donde PID es el identificador del proceso del ransomware). Despu\u00e9s, comprueba que todos los hilos del proceso est\u00e9n detenidos (estado T<\/code>) y sigue las instrucciones de rescate para C3RB3R \/ ransomware .L0CK3D<\/a> con el fin de guardar un volcado de memoria. Si no puedes detener el cifrado, apaga el NAS<\/strong>.<\/li>\n3. Guarda los archivos cifrados y la nota de rescate<\/h3>\n
4. No restaures archivos ni conectes unidades con copias de seguridad hasta haber eliminado el ransomware<\/h3>\n
5. Una vez detenido el ataque, comprueba tus instant\u00e1neas en Snapshot Replication<\/h3>\n
6. Borra el NAS comprometido y reinstala DSM<\/h3>\n
7. Comprueba las cuentas potencialmente comprometidas<\/h3>\n
8. Antes de volver a conectar el NAS a la red, desactiva el acceso remoto innecesario<\/h3>\n
Desactiva QuickConnect<\/h4>\n
Comprueba si el NAS est\u00e1 expuesto a Internet a trav\u00e9s del router<\/h4>\n
Desactiva la apertura autom\u00e1tica de puertos mediante UPnP<\/h4>\n
Comprobaciones adicionales<\/h4>\n
9. Sigue comprobando si aparece un descifrador gratuito<\/h3>\n
Qu\u00e9 deben hacer los propietarios de sistemas NAS montados por ellos mismos<\/h2>\n
C\u00f3mo proteger tanto tu NAS como tus datos personales<\/h2>\n
\n
\n