Joa nur weil du das Ding für freien WAN Zugang gekauft hast .. heißt das nicht dass das ohne Malware Befall überstehst.
Bei Exploits ist das komplett Wurst ab wann du Zugriffsversuche sperrst .. ein einziger Versuch reicht (und Passwort Länge ist egal)
Aber dir ist die Gefahr ja bewusst .. Offline Backups sind vorhanden und die Zeit ein Verschlüsseltest NAS neu aufzusetzen kost ja auch nix .. Alles gut