LET OP: NAS HACK: Synolocker actief.

[Kwazie]

Ben benieuwd of er ook een oplossing komt voor de encrypte bestanden zoals Cryptolocker.
Iemand een idee?

[nielsvo]

Je bedoelt dat er iemand alsnog de sleutels kan verschaffen?
Als iemand bereid is om 200 bitcoins te betalen misschien wel 

[Björn]

Was even bang dat daarna de data partition zou volgen want dat stond op het scherm als volgende stap maar die werd vervolgens overgeslagen (gelukkig, heb je net 0.6 bitcoin betaald om alles terug te krijgen en zou alles vervolgens alsnog geformatteerd worden  ).

Hoezo? Je hebt toch onmiddelijk na het decrypten een backup van de data gemaakt?

[Tien]

Worden er op dit moment nog nieuwe gevallen gemeld (ik bedoel besmet)?

[Briolet]

Ik zag net op security.nl dat het Finse anti-virusbedrijf F-Secure een script geschreven heeft dat de files de-crypt als je in bezit van de sleutel bent.

Dat script is dus alleen bruikbaar voor hen die al de sleutel gekocht hebben, maar waar het de-crypten toch niet werkt omdat ze de nas al van de malware bevrijd hebben. Maar ik dacht hier al zo'n reactie gezien te hebben van zo'n slachtoffer.

[Kwazie]

Ik zag net op security.nl dat het Finse anti-virusbedrijf F-Secure een script geschreven heeft dat de files de-cryps als je in bezit van de sleutel bent.

Het is in ieder geval alweer een stap in de goede richting 

[Kwazie]

Ter info, bericht van Synology:

Dear customer,

Thank you for contacting us. We appreciate your continued patience and support during this time.

Unfortunately, as far as we know, those files are encrypted by RSA-2048 certificate which is the most powerful encryption technology at the moment.

Synology are unable to decrypt files that have already been encrypted.

Also, we do not have any report and detail about decryption program such as CryptoLocker.

Ik wacht nog op bericht van Fox-IT. 
--------------------------------------------------------
Bericht van Fox-IT:

Hello,

Unfortunately I have to tell you that we don’t have a way to decrypt other variants (like CryptoWall, Synolocker, Cryptolocker V2) and so on, and we will not have it in the foreseeable future… The infrastructures involved are totally different, and we just don’t have the information.

Hope you find a way around any problems you might have

Dan toch maar kijken of we nog bruikbare gegevens uit de besmette backup kunnen krijgen 

[Patchie]

F-secure schijnt een oplossing aan te bieden.
http://www.telegraaf.nl/digitaal/23002737/__F-Secure_helpt_slachtoffers_SynoLocker__.html

Niet getest,
Zou het zeker proberen

https://github.com/F-Secure/Synounlocker

[Bzztoh]

De key moet bekend zijn, dus dit werkt alleen als je betaald hebt.

[Birdy]

Uiteraard  Want een dergelijke key ontcijferen gaat eeuwig duren.

[Briolet]

gaat eeuwig duren

Dat is een beetje optimistisch. Ik denk dat het toch langer gaat duren. 

[nielsvo]

Van Wikipedia geplukt: RSA claims that 1024-bit keys are likely to become crackable some time between 2006 and 2010 and that 2048-bit keys are sufficient until 2030.
Nog zo'n 15 jaar geduld hebben dus 

[Kwazie]

FF wachten dus........

[mchind]

Ik heb ook het vermoeden dat synolocker actief is op mijn nas. Het lijkt erop dat ik een groot deel van de bestanden heb kunnen redden, omdat mijn nas nog via het netwerk te bereiken was.

Ik heb nu de harde schijf uit mijn nas gehaald en wil die nu als externe harde schijf zichtbaar maken in Windows verkenner. Maar het lukt mij niet om deze zichtbaar te krijgen. Via schijfbeheer is de schijf wel zichtbaar, maar ik kan deze dus niet benaderen. Hij geeft ook geen bestandssysteem aan, terwijl dit volgens mij NTFS zou moeten zijn.

Iemand een suggestie?

[Handige Harry]

Volgens mij is het ext 4 formaat.  Google daarop en je komt genoeg programma's tegen.