Der Hersteller selber hat seine Kunden gewarnt, dass die Ransomware auf veralteten Firmware ohne grössere Probleme eindringen kann. Des weiteren rät der Hersteller die folgenden Schritte einzuleiten um nicht davon betroffen zu werden.
Eine Ransomware ist ein Schadcode der durch offene Lücken auf das Gerät gelangt. Geöffnete Lücken werden dann entweder durch Bruteforce also ständiges Hämmern oder durch andere Methoden direkt angegriffen. Sobald der Schadcode auf dem NAS ist, fängt er an alle Daten zu verschlüsseln und hinterlässt eine „!!!READ_ME.txt“ Datei in welche die Forderungen des Angreifers stehen. Die Forderungen sind meistens für den normalen Benutzer ein wenig schwer auszuführen, da man eine Überweisung mit Bitcoin oder anderen Cryptowährungen durchführen muss um den Entschlüsselungscode für die verschlüsselten Daten zu erhalten.