malware remover Deadbolt

[oldmaddog]

Ciao a tutti, la settimana scorsa il mio vecchio ts121 è caduto vittima di Deadbolt, tutti i file all'interno del disco sono stati regolarmente criptati.
Non avendo intenzione di pagare riscatto, ho seguito le linee guida di Qnap aggiornando il firmware del NAS e lanciando malware remover.
Il software dopo la scansione non mi ha trovato nulla.
E' normale questa cosa?
Nel momento in cui vado a sostituire l'HDD mettendone uno nuovo, deadbolt mi potrà infettare anche quest'ultimo?
Mi scuso per le domande ma sono davvero poco esperto in materia e non riesco a capire dove si "annidi" il ransomware visto che malware remover non lo ha trovato dopo la scansione.
Grazie mille

[patrizio.attianese]

Anche io sono stato infettato da deadbolt.....come devo fare? Ho tutti i dati criptati....consigli??.

[alexflibero]

sono anch'io nella stessa situazione. Avevo aggiornato all'ultima versione di SO eppure sono stato infettato. Inoltre il Malware remover non trova nulla. Ma che roba è ? QNAP ci prende in giro ?

[pastoso]

Sono nella stessa situazione, tutti i file criptati, avevo aggiornato il firmware da 2 giorni.
ed Ora?
ho seguito le istruzioni di QNAP ma il malware remover non trova nulla, ho aperto un ticket a QNAP ma non ho ancora ricevuto risposta.

[burghy]

Sembra siano entrati dalla photostation pubblicata in internet. Hanno già aggiornato l'app

https://www.qnap.com/en/security-advisory/qsa-22-24

Per recuperare i file se non avete un backup ancora nulla

Photo Station 5.2.14 / 5.4.15 / 5.7.18 / 6.0.22 / 6.1.2

( 2022/09/04 )

[Fixed Issues]

- Fixed a security issue。

[sportelli1994@]

Buongiorno,
anche io sono stato attaccato, ma non c'è nessuna soluzione se non pagare?

[lucam1970]

Buongiorno,
anche io sono stato attaccato, ma non c'è nessuna soluzione se non pagare?

Come avrai potuto capire dal contenuto dei messaggi del forum inglese, purtroppo al momento non c'è alcuna soluzione.
Quindi è molto importante annotare o fotografare il contenuto della pagina del ransomware dove viene riportato il codice per la transazione in bitcoin.
Reboot o aggiornamento del firmware potrebbero farla sparire (ma, se ho capito bene, senza debellare Deadbolt) rendendo molto complicato il pagamento del riscatto.