Un número significativo de propietarios de discos externos My Book Live de Western Digital informan que sus discos se borraron por completo. Esto fue hecho de forma remota por piratas informáticos desconocidos.
La compañía ha confirmado el problema y aconseja a los propietarios de unidades que las desconecten de Internet de inmediato. Aparentemente, los piratas informáticos lanzaron un script en la red que borra todos los datos de las unidades cuando se conectan a la red.
Además, después de un restablecimiento de datos, los usuarios ni siquiera pueden acceder al dispositivo a través de un navegador o programa. Se les envía un mensaje de que se ha introducido una contraseña incorrecta.
Algunos esperaban que se tratara de algún tipo de error del sistema y que los datos pudieran recuperarse, pero esto ya no se podía hacer.
El informe mostró que un determinado guión lava los datos.
23 de junio 15:14:05 My BookLive factoryRestore.sh: iniciar script:
23 de junio 15:14:05 Apagado de My BookLive[24582]: apagar para reiniciar el sistema
23 de junio 16:02:26 My BookLive S15mountDataVolume.sh: iniciar script: iniciar
23 de junio 16:02:29 My BookLive: pkg: wd-nas 23 de junio 16:02:30 My BookLive: pkg: networking-general
23 de junio 16:02:30 My BookLive: paquete: apache-php-webdav 23 de junio 16:02:31 My BookLive: paquete: fecha-hora
23 de junio 16:02:31 My BookLive: paquete: alertas 23 de junio 16:02:31 Registrador de My BookLive: hostname = My BookLive 23 de junio 16:02:32 My BookLive: paquete: admin-rest-api
En teoría, estos ataques no deberían funcionar mientras los medios estén protegidos. Idealmente, el acceso remoto a ellos solo se puede obtener a través de los servidores de la empresa después de la autenticación del usuario. Western Digital no reconoce que los servidores de la empresa fueron pirateados, aunque parece una explicación lógica. Es posible que los piratas informáticos hayan obtenido acceso a datos de usuarios de otros sitios, ya que muchos usan la misma contraseña para todo.
Por ahora, puede protegerse desconectando el cable Ethernet. La empresa proporcionará más datos pronto.
Le recomendamos que desconecte todos los dispositivos Western Digital que posee de Internet.
