AUB hulp gevraagd na hack gedeelde map niet meer zichtbaar (benaderbaar)

[dance-g]

Super herkenbaar jou verhaal precies dat idd.

Ik heb wel op me PC div security programs draaien

En heb gezien dat er een Winrar.exe programma veel data verbruikte wegsluiste dus verwijderd.

[DSGebruiker]

Wat wil je specifiek weten. Wat hier staat is deel hoe het normaal werkt. Als data "in rust" op de NAS encrypted is, zal dit on-the-fly ontsleuteld worden als je die folder gaat benaderen (en uiteraard mits je de juiste credentials hebt) en als je dan een copy maakt naar een andere server zonder encrypted file-system ja dan is die data ook gewoon leesbaar hé.

Maar als ik het goed begrijp van je eerdere posts dan is een bepaalde folder toch gewoon verdwenen/weg ??

"....toen ik inlogte op de Synology kon ik hem ook niet meer viinden maar als ik bij opslagbeheer kijk in DSM zie ik hem wel staan maar kom er niet in...."

[Birdy]

Ja hoor en is nog steeds actueel:
https://kb.synology.com/nl-nl/DSM/tutorial/How_to_encrypt_and_decrypt_shared_folders_on_my_Synology_NAS

[Babylonia]

Ik kwam dit tegen iemand hier bekend mee toevallig ?

https://community.synology.com/enu/forum/17/post/47702

Daar gaat het om het zelf versleutelen van data op een NAS, wat een mogelijkheid is om te doen.
En weer ontsleutelen, als het naar een locatie elders wordt gekopieerd. [ EDIT ] Zie verwijzing van @Birdy in reactie hiervoor.

Bij een hack, wordt data ook versleuteld, maar heb je doorgaans geen sleutel om die data weer te ontsleutelen.

En heb gezien dat er een Winrar.exe programma veel data verbruikte wegsluiste dus verwijderd.

Werd Winrar gebruikt om in te pakken??

Bijv. inpakken in een zip-bestand, gebeurt op zichzelf al, indien je vanuit een webbrowser binnen DSM / File Station
een rits aan mappen en bestanden wilt overzetten naar een plaatselijke directory op PC.
(Als alternatief om niet vanuit de verkenner - SMB protocol - en netwerk share, bestanden op PC te zetten).

De beste remedie om je NAS niet via internet data weg te laten sluizen, is de NAS niet aan internet hangen.
Dus wil je zaken controleren, "binnen je eigen netwerk" - trek de WAN verbinding van de router met internet los.

Dan nog steeds oppassen dat ongewenste adware die op je systemen staan, data nog steeds kan versleutelen.
Die zul je eerst onschadelijk moeten maken.

[dance-g]

Dat is dus het gekke de opslagpool is nu gekoppeld en ontgrendeld ik had die key in me mail staan dus ik kan in die homes map komen alleen mist er een grote folder en volgens mij moet ie er op staan aan het volume van de schijf grote te zien.

Ik heb de logs bekeken daar kan ik niks vreemds aan zien.

[Babylonia]

Als je zelf een sleutel hebt om encrypted data te ontsleutelen, is er dan sprake van een hack??
Of heb je als antwoord op een vraag van de hacker betaald voor die sleutel??   En die sleutel gekregen??  - (Wat meestal niet gebeurt).

Verder heb je het over de  homes  map.   De verzamelmap voor  gebruikers "home"  mappen.
Mogelijk geldt voor een andere gebruiker een andere key??

[Birdy]

home mappen zijn links naar de mappen in homes.

[Hofstede]

Als ik het verhaal zo lees:

- NAS "gehackt".
- Computer "gehackt".
- Modem ISP "gehackt".
- 2 telefoons "gehackt".

En alle firma's die je om hulp hebt gevraagd geven aan dat er niets aan de hand is.

Vraag ik me toch serieus af of je niet gewoon overal spoken ziet. Dat bij iemand 1 apparaat gehackt wordt is al zeldzaam. Laat staan dat zo'n beetje al de apparaten in je huishouden gehackt worden. En dan: met welk doel?

[dance-g]

Ik ga op een later moment even uitgebreider er op in.

Maar ik heb mijn bestanden weer terug YES

Ik heb het door een Synology expert laten doen en met een goed uurtje had ie het voor elkaar nu ga ik eerst de boel goed backuppen.

[Sylvester]

Nu zijn we toch benieuwd... naar dit zeer bizarre verhaal.

[Babylonia]

Zo bizar is het niet hoor.  Heb wel van meer gebruikers vergelijkbare zaken meegemaakt.

Als je eenmaal met malware / hacks te maken hebt gehad.  Zijn systemen moeilijk te schonen.
Altijd maar afwachten wat de schade is, en wat er wel / niet teruggehaald kan worden.

[Sylvester]

Modem, telefoons, NAS, PC... ? toch gek.
Ik zou op zo'n moment een paar nieuwe harde schijven gaan halen en direct alle documenten op kopiëren als backup.

[Babylonia]

En daarmee meteen het probleem en malware overhevelen naar de nieuwe schijven.
Dat is juist het probleem, als je systemen zijn besmet.  Je moet heel gericht te werk gaan om alles "schoon" te krijgen.
Je denkt er veel te lichtvaardig over.