Se ha recomendado a los propietarios de WD My Book Live que desconecten los dispositivos de almacenamiento de su red, ya que los usuarios han descubierto que sus datos aparentemente se han eliminado de sus respectivos dispositivos de almacenamiento y ya no pueden iniciar sesión, ya sea a través del navegador o la aplicación. WD, en su foro comunitario, dice que la pérdida de datos parece ser el resultado de “software malicioso” y aconseja a los propietarios de My Book Live o My Book Live Duo que desconecten inmediatamente sus dispositivos de Internet para proteger sus datos.
Para los no iniciados, WD My Book es un dispositivo de almacenamiento conectado a la red (NAS) que parece un libro cerrado, de ahí el nombre. La aplicación WD My Book Live permite a los propietarios acceder a sus archivos y administrar sus dispositivos de forma remota, incluso si el NAS está detrás de un firewall o enrutador.
Cuando los usuarios intentaron iniciar sesión a través del panel web, el dispositivo indicó que tenían una “contraseña no válida”. Un usuario dijo que su disco tenía 2 TB de contenido y que funcionó durante años, pero ahora está mostrando su capacidad máxima.
Algunos propietarios investigaron el problema por sí mismos e informaron que los registros de MyBook mostraban que los dispositivos recibieron un comando de restablecimiento de fábrica remoto a partir de las 3 p.m. de ayer y durante la noche.
En respuesta a BleepingComputers, WD insiste en que sus servidores no se vieron comprometidos, pero que las cuentas de los usuarios se vieron afectadas por dicho software malicioso. Si bien es aparentemente plausible, la teoría aún no explica cómo estos ataques afectaron a numerosos usuarios simultáneamente.
(Fuente: BleepingComputers // Imágenes: WD Forum, TechCrunch)
