BleepingComputer ha dado la voz de alarma sobre una nueva variante de ransomware que se está cebando con los NAS domésticos y de pequeñas empresas, especialmente de marcas como QNAP y Synology. Lo que hace este bicho es especialmente malvado: no se limita a cifrar tus archivos, sino que primero busca y destruye las "snapshots" o instantáneas de recuperación que el sistema guarda automáticamente. Si no tienes una copia de seguridad "fría" (un disco duro desconectado en un cajón), estás perdido.
Técnicamente, el ataque aprovecha una vulnerabilidad en el servicio de administración web que permite la ejecución de comandos sin estar logueado. Es un fallo de seguridad básico que, a estas alturas de 2026, no deberíamos seguir viendo en dispositivos que se venden como soluciones profesionales. Los atacantes están automatizando el proceso de escaneo, así que si tienes tu NAS abierto a internet sin una VPN de por medio, es cuestión de tiempo que te toque la lotería. La recomendación técnica del foro es clara: cerrad todos los puertos, usad autenticación de dos factores y, por el amor de Dios, haced copias de seguridad en la nube o en discos externos.
Es frustrante ver cómo la gente confía toda su vida digital a un solo dispositivo pensando que es infalible. Un NAS es una herramienta excelente para tener tus datos a mano, pero no es una solución de copia de seguridad por sí sola si está conectada a la misma red que el resto de tus equipos. Si notas que los ventiladores de tu NAS se ponen a tope sin motivo aparente o que no puedes acceder a la interfaz de gestión, apágalo de inmediato tirando del cable si hace falta. La velocidad de cifrado de estas nuevas variantes es tan alta que cada segundo cuenta para salvar al menos una parte de tu información.