AUB hulp gevraagd na hack gedeelde map niet meer zichtbaar (benaderbaar)

[dance-g]

Wie op het forum kan mij vertelen of mijn data er nog is en of het nog benaderbaar is ?

Ik zou er een heel stuk beter van slapen vanacht.

Het gaat om een DS920+ welke ik via smb als virtuele drive had gekoppeld met Win 10 pro.

Ik merkte een vorige week dat de computer bijna niet meer werkte en continu 100 % processor aangaf hij was heel druk en langzaam gewoon.

de volgende dag was die weer normaal nadat ik wat programma's verwijderd had die welicht de oorzaak waren ik draai hier een redelijk snelle I9 12900 met een 1gb internet aansluiting glasvezel zodoende heb ik het niet in de gaten gehad dat er zeker 4000gb aan data verkeer is geweest in korte tijd ik had 4 file station mappen bij network staan bij deze computer de map waar heel veel voor mij kostbare informatie inzat was ineens weg uit deze computer netwerk toen ik inlogte op de Synology kon ik hem ook niet meer viinden maar als ik bij opslagbeheer kijk in DSM zie ik hem wel staan maar kom er niet in.

En om de vraag voor te zijn nee ik had geen backup want daar was ik nog mee bezig na een systeem fout en alles terug te brengen naar ze oude staat want ik heb ook nog een DS214+ draaien maar had alle ruimte nodig voor de data kwijt te kunnen om de DS920 opnieuw in te delen met mijn data.

Wie weet raad ?

[Birdy]

Ik mis volume 1, klopt dat?

[dance-g]

Ja dat klopt eigenlijk was volume 3 volume 1 voor ik alle schijven ging herindelen omdat er 1 schijf nog in volume 1 zat en ik niet de beschikking had over nog meer schijven of slots in de synology heb ik het volume 3 genoemd omdat 1 niet kon die bestond nog

[Birdy]

Als ik je history bekijk, dan ben je behoorlijk aan het knoeien (als ik het zo mag zeggen) met je NAS, sinds augustus.

https://www.synology-forum.nl/cloud-station/ik-wil-opslagpool-1-deleten-bestanden-gekopieerd-naar-andere-pool-geeft-aan/msg323886/#msg323886

https://www.synology-forum.nl/hardware-vragen/veel-problem-ten-einde-raad-hulp-gezocht/msg323810/#msg323810

En in de omschrijving van dit Topic, heb je het ook nog over een hack ?!

Dus wordt het wel heel lastig om ye achterhalen wat er aan de hand is.

[dance-g]

Wat ook vreemd is dat het eigenlijk begonnen is nadat ik activebackupforbisiness had gedownload maar nog niet ingesteld had daarmee was mij bedoeling om een backup te maken naar de andere Synology maar zo ver was ik nog niet omdat het echt wel 10 a 15 TB aan data is totaal de map die nu verdwenen is stond op volume 3 Wat tussen haakjes volume 1 is.

[dance-g]

@Birdy

Ik begrijp je echt wel maar begrijp mij ook alsjeblieft ik heb echt een rot jaar achter de rug met vreselijk veel cyber terreur ellende.
Degene die dat meegemaakt hebben kunnen er over meepraten daardoor ga je ook fouten maken.
Ik gun het werkelijk waar niemand toe zelfs de grootste vijand niet.
Ik ben ook geen computergeleerde technicus en als het dan gebeurt kun je nergens terecht ja aangifte doen over de telefoon zeiden ze brengt u uw pc's maar hiernaartoe dan zullen we ernaar kijken snap je ?

Het hele gebeuren heeft me ook een bedrag al gekost waar je met het hele gezin 2 weken van naar Orlando Florida kan gaan.
Omdat op een gegeven moment backups in de cloud van google ook gemanipuleerd werden wilde ik alles zoveel mogelijk ij eigen beheer hebben vandaar dat ik voor de DS 920+ben gegaan maar het gezeik houd nog niet op.

Sorry als het rommelig overkomt maar mijn hoofd zit gewoon te vol op dit moment om er zelf uit te komen ik hoop alleen op een beetje begrip en advies.

[Sylvester]

Waar slaat die 'hack' op?

[dance-g]

Nou continu worden er dingen aangepast in me computer en router deze staat in een afgesloten studio aan huis ik maak muziek ik heb het ondekt een jaar geleden toen kon ik niet meer op mijn google account hotmail komen ook de herstel emails waren veranderd O.A en toen ik er weer in kon zag ik dat er allemaal projecten waren aangemaakt in google ads met mijn creditcard die gelinkt stond aan mijn google account na contact met (google)want ik had het door dat het google niet was waarmee ik contact had. kwam ik erachter dat bijna alle internet sites eigenlijk niet de echte waren en dat alles omgeleid werd ik kwam soms op sites die 1 op 1 leken als het orgineel en nog veel meer van die gekke dingen die google ads heb ik kunnen tegen houden door de creditcard te blokkeren voordat het afgeschreven werd maar heeft me echt heel lang gekost om dat bijv eraf te halen omdat ik niet gemachtigd was tegenwoordig oneindig veel spam in al me mailboxen mails van crypto brokers dat mijn wachtwoord veranderd is wat soms ook klopt alleen staat er niks meer op.
verschillende spam filters maar helpt helemaal niks belangrijke mails missen door de hoeveelheid troep wat er gestuurd wordt.
en nu ook weer sinds ik me synology als een virtuele drive heb gekoppeld in windows weer dat er mappen verdwijnen of bestanden weg zijn.
Het ging een tijdje goed door alleen maar in te loggen maar me drives in me desktop raakten vol en wilde ze makkelijk naar de Synology verplaatsen want door ze up te loaden naar de synology file station dan haperde die ook op een gegeven moment stopte die er een tijdje mee als je dat bestand dan wiste ging die door en ook mappen met files erin deed ie moeilijk om ze te uploaden ik pakte ze eerst in in rar en dan op de synology weer uit

[dance-g]

Ik ga het hier niet allemaal uittikken maar ik heb Eset security er al bij gehad die zagen het ook maar hun konden er niks mee ze hebben wel logs gemaakt en naar eset in de US gestuurd maar daarna kreeg ik te horen dat het voor hun ook moeilijk was en dan sta je dan weer alleen .
Voor een IT cyber specialist die er een tijd mee bezig is dat kan ik niet mee  betalen na de corona (pandomie) ellende als ZZPér ik heb er wel eens iemand bij gehad die aan huis kwam maar dan sturen ze een student van 19 jaar die een virus scanner draait en zegt nou zou het goed moeten zijn zodra die de straat uit is begint het weer en ben ik 100 euro lichter ik ben al overgestapt van Ziggo naar KPN en een nieuw ip nummer gekregen maar helpt allemaal niks.

Ik heb van alles al geprobeerd om het lek te vinden oa eset Micro ik draai Hitmanpro alert malwarebytes premium Glasswire geprobeerd maar niks helpt

[DSGebruiker]

wat een verhaal...
Anyway, die "computer" , is dat een Windows machine of Apple ?
Ik zou die PC naar winkel brengen, een nieuwe HD laten insteken en een nieuwe installatie van Windows laten doen met OFFICIELE software.
(en de windows laten installeren volgens de regels van de kunst, dus "jij" als gebruiker GEEN "Admin" maar gewone gebruiker etc,etc.

Mogelijks is je PC helemaal besmet en "kan men meekijken" en zo gaat het nooit beteren natuurlijk.

Vervolgens moet je structureel beginnen met dingen op orde zetten. Is je Google account nu ondertussen in orde ? Heb je toegang ? Heb je 2FA (2-factor) authenticatie aangezet samen met je smartphone etc.

Mogelijks heb je in de studio een setup die je helemaal niet onder controle hebt (vb voorhetzelfde is je router ook besmet of staan dingen open etc) => Welke router heb je ?

...en zo kan ik nog wel 1/2 uur doorgaan...

[dance-g]

ja ergste is dat ik veel al gedaan heb ik vermoede een bios virus en heb het gigabyte board gewisseld voor een MSI Tomahawk z790 harddrives allemaal nieuw geheugen maar toch weer terug

Router destijds Ziggo heb ik op advies van iemand 2 weken gelogd was duidelijk aantoonbaar dat de modem ook gemanipuleerd was dus ik een specialist van ziggo aan de telefoon die begint het gesprek zo van de router van ons is veilig daar kan niks mis mee zijn dus ik ik heb logs was die niet in geintereseerd.
Ik kreg ook geen nieuwe modem was al 14 jaar klant ofzo toen het hele verhaal uitgelegd aan iemand van KPN die zei bij ons is veilig wij hebben KPN veilig etc en het wordt eerst verholpen voor ik aangesloten werd door een cyber specialist nou er kwam een jochie langs instaleerde de glasvezel vulde ze boekje in en weg was die.
Ik heb nachten achter de computer gezeten om het 1 en ander weg te werken soms met resultaat voor een tijdje maar hoe goed ik alles hier thuis ook dicht timmer ze blijven komen waarom weet ik niet en op het dark web ofzo wordt ook niet veel info aangeboden als ik zoek op haveibeenpowned ofzo
Ondertussen begin ik langzaam aan zwaar vermoeid te raken van alle informatie en IT gerelateerde dingen passwords gaan in een goede password kluis of ik schrijf ze op want min 20 carakters dus niet te onthouden.

Enige wat ik eigenlijk wilde weten van iemand die veel van Synology nassen weet wat het kan zijn dat ik me map niet kan openen hij lijkt er nog wel te zijn als die weg is zou zo jammer zijn en ook staat er heel veel persoonlijke documenten in wat wel weer een gevaar kan opleveren als die bekend worden bsn nummers zakelijke facturen copy legitimaties hypotheek papieren etc etc

[dance-g]

@DSGebruiker

ja een windows 10 pro officieel ook gebruik ik tegenwoordig de verimark fingerprint scanner en werkt met alles via 2FA maar onze telefoons waren ook allemaal besmet sommige met een aangepaste google app store erop zelfs verder vpn geprobeerd maar gaf ook problemen ik heb die box 12 van KPN en me setings staan elke keer goed upnp uit geen port forwarding enzo maar na een tijdje is dat ineens anders zonder te merken en dan is het alweer te laat.

Maar veel mensen zijn gewoon best hard begrijp me niet verkeerd hoor ik ben begin 40 en durf gerust te verklappen dat ik bij de eerste 100 kids in nederland zat die al op de Commodore 64 van me pa zat te spelen maar het IT gebeuren heeft mij nooit zo getrokken ik was iemand die graag met ze handen werkte bijv als autospuiter vroeger.
Tot ik op mijn 29e een hersen infarct kreeg en sindsdien daardoor thuis zit.
Ik kan me dan best druk maken als ik bijv op tweakers ofzo een vraag stel dat dan mijn topic gesloten wordt omdat er 2 taalfouten instaan en dat ze dan soort van zeggen jou type hoort hier niet. wtf ik vraag het toch netjes ?

[DSGebruiker]

Heb je in de Synology "logging" aan staan voor de SMB "service"
Dan kan je exact zien welke gebruiker welk bestand gebruikt, aanmaakt, wist etc,etc.



Als bestanden in een map "er niet meer staan" en je hebt geen voorzorgsmaatregelen getroffen zoals een backup etc dan zie ik het somber in en lijken je bestanden echt weg te zijn.

Hangt je NAS rechtstreeks op "Internet" ? Heb je alle standaard "hardening" toegepast op die NAS indien DSM vanaf Internet bereikbaar is ?

Als je een drive-mapped op je Windows machine zonder al te veel naar de "rechten" te zien is de kans groot dat de schade via daar is gedaan natuurlijk. Je NAS hoeft niet eens "compromised" te zijn geweest.

Ik heb bepaalde mappen & drives die ik koppel in READ ONLY, andere in READ-WRITE-CUSTOM.

[Babylonia]

......ik heb het ondekt een jaar geleden toen kon ik niet meer op mijn google account hotmail komen ook de herstel emails waren veranderd O.A en toen ik er weer in kon zag ik dat er allemaal projecten waren aangemaakt in google ads met mijn creditcard die gelinkt stond aan mijn google account....

@dance-g

Je hack verhaal m.b.t. je Google account, en  "google ads"  komt me zeer bekend voor, omdat ik een vergelijkbare ervaring heb ondervonden.
(Mogelijk als uitvloeisel van officiële "data-lek" van persoonsgegeven van twee organisaties waar ik eerder mee te maken heb gehad ??)

Van Google als achterliggende organisatie kreeg ik verder geen enkele medewerking.  Het interesseert hen helemaal niets.
Ze wisten echter donders goed wat er speelde, want halen wel de "nep games" etc. uit de Google Playstore.
(En mogelijk nog wat verder achterliggend,  gekoppelde nep-websites van criminelen die ermee in verband stonden ??).

Meer dan dat voor de gedupeerde gebruiker doen ze niet.
Geïncasseerde bedragen betalen ze niet terug. Moet jezelf maar uitzoeken met verzekering / Credit Card maatschappij.

Het is dat ik een Google account alleen gebruik / nodig heb voor (betaalde) Android apps op mijn smartphone.
Privaat gebruikte e-mail, loopt helemaal niet via Google.  Vandaar dat ik het redelijk goed kon overzien / en oplossen.
(En nooit meer een credit card aan een Google account gekoppeld).

Zie mijn relaas < op het KPN forum >,  pakweg ruim een jaar geleden.
Het voorval zelf speelde wat verder terug, nu circa 2,5 jaar geleden.

         


Als een hack verder zodanig diep ook je Windows PC heeft aangetast, met malware e.d.
Zou je beter nooit een directe "open" (SMB) verbinding met een NAS maken.
Omdat je daarmee ook de toegang tot je NAS openzet, om daar "huis te houden".

Dat heeft een kennis van mij eerder ook als eens meegemaakt.
Daarbij werd data op zijn Windows PC versleuteld, en via de open SMB verbinding ook de data shares op zijn NAS.
(Typisch niet de  DSM  partities van de NAS, want die staan er los van).  Zie eerder bericht op het forum.

Of je in jou geval nog data van de NAS terug kunt halen, is zeer de vraag?
En in hoeverre zijn de systemen niet alsnog besmet??  (Ook je PC).
Welke maatregelen heb je daarvoor genomen?

[dance-g]

Ik kwam dit tegen iemand hier bekend mee toevallig ?

https://community.synology.com/enu/forum/17/post/47702