LET OP: NAS HACK: Synolocker actief.

[Birdy]

Stomme vraag misschien

Misschien niet een stomme vraag, eigenlijk wel een slimme.
Ik heb geen idee, maar waarom zou dit niet kunnen ? 

[Handige Harry]

Nobody know's. Vandaar dat mijn nasje nog even uitblijft.

Verstuurd van mijn GT-I9300

[Erwin1]

Waar ik ook benieuwd naar ben, is hoelang het duurt voordat je NAS versleutelt is. Wanneer je er een dikke 500 GB aan data hebt opstaan, is dt toch niet binnen een uurtje gedaan?

[Handige Harry]

Waar ik ook benieuwd naar ben, is hoelang het duurt voordat je NAS versleutelt is. Wanneer je er een dikke 500 GB aan data hebt opstaan, is dt toch niet binnen een uurtje gedaan?

Nee dat duurt wel even lijkt me.  Maar vraag me ook af als het eenmaal begonnen is, is er dan ook nog een weg terug?

[Birdy]

Dat verwacht ik niet als het eenmaal encrypt is.

[TonVH]

Zie het positief: zolang er pogingn gedaan worden is er niets an de hand. Pas als de pogingen ophouden moet je je zorgen maken. 

Inderdaad. En bedenk ook:

 
    Een mens lijdt dikwijls 't meest
    Door 't lijden dat hij vreest
    Doch dat nooit op komt dagen.
    Zo heeft hij meer te dragen
    Dan God te dragen geeft.

[Birdy]

OEF 

[Ben(V)]

Misschien bij velen al bekend, maar onderstaande site geeft je o.a. de mogelijkheid om van buiten je LAN te testen of en welke poorten je open hebt staan.
Ook hebben ze een test om te kijken of je router mogelijk last heeft van het bekende Upnp lek.

https://www.grc.com/x/ne.dll?bh0bkyd2

[Nazgul]

Ook misschien ten overvloede en voor diegene die al geinfecteerd zijn:

Monday, August 4th 2014Synology DiskStation Manager Infected with a CryptoLocker Hack
Featured by
btarunrMonday, August 4th 2014 22:06 Discuss (4 Comments)
Synology DiskStation Manager (DSM), the company's in-house NAS operating system, is vulnerable to a CryptoLocker hack, which the company is referring to as "SynoLocker." The nature of how NAS units get infected by this hack is unknown, but when it is, the malware encrypts portion of data stored on your NAS volumes, and holds it for ransom, for 0.6 BTC (US $350 as of now). It decrypts that data only upon payment of that money. There's no guarantee of your data being held for ransom again. The issue is currently localized to NAS units running non-updated versions of DSM 4.3, but Synology is investigating if the hack works on DSM 5.0 as well.

Synology is urging users to take the following steps - close all ports for external (Internet) access, and unplug your NAS from your local network; and with your NAS plugged into just one machine, update DSM to the latest version; and back-up your data. If your NAS unit is infected, disconnect it from the network, perform a hard-shutdown, and contact Synology. The issue highlights one of the many dangers of a distributed currency, in which the beneficiary of funds is difficult to trace.

Here's an emergency statement from Synology (the company is preparing a press-release):


You may have heard by now that DSM is undergoing a CryptoLocker hack called SynoLocker – as of yesterday (08/03/14). It’s a BitCoin Mining hack that encrypts portions of data, and ransoms the decryption key for .6 BitCoin ($350). So far, it looks like the matter is localized to non-updated versions of DSM 4.3, but we are actively working on, and researching the issue to see if it also effects DSM 5.0 as well.

In the interim, we are asking people to take the following precautions:

A. Close all open ports for external access as soon as possible, and/or unplug your Disk/RackStation from your router
B. Update DSM to the latest version
C. Backup your data as soon as possible
D. Synology will provide further information as soon as it is available.

If your NAS has been infected:
A. Do not trust/ignore any email from unauthorized/non-genuine Synology email. Synology email always has the “synology.com” address suffix.
B. Do a hard shutdown of your Disk/RackStation to prevent any further issues. This entails a long-press of your unit’s power button, until a long beep has been heard. The unit will shut itself down safely from that point.
C. Contact Synology Support as soon as possible at, http://www.synology.com/en-global/support/knowledge_base

[damonnk]

Via ssllabs heb ik ook een SSL test gedaan.

https://www.ssllabs.com/ssltest

Hier mijn resultaat. Ben benieuwd bij mensen die besmet zijn/waren of de hearthbleed check wel alarm gaf.

[damonnk]

Kwam deze ook nog tegen van iemand die betaald zou hebben.

[iwan073]

Synolocker heeft een Trade Mark?

[Handige Harry]

Synolocker heeft een Trade Mark?

haha ja, ik zat ook al te kijken. 

[damonnk]

Synolocker heeft een Trade Mark?

haha ja, ik zat ook al te kijken.

Toch hoop ik dat ze de mensen pakken die dit hebben gedaan.
Al is het alleen maar om te weten hoeveel ze hier mee verdiend hebben.

[Nazgul]

En hoeveel ellende ze berokkend hebben.