Auteur Topic: LET OP: NAS HACK: Synolocker actief.  (gelezen 189852 keer)

Offline Kwazie

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 2
  • Berichten: 11
  • Life is good.....
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #540 Gepost op: 21 augustus 2014, 22:41:07 »
Ben benieuwd of er ook een oplossing :idea: komt voor de encrypte bestanden zoals Cryptolocker.
Iemand een idee?
  • Mijn Synology: DS214play
  • HDD's: 2 x WD30EFRX-68EUZNO
1x DS213
2x DS214+
4x DS214play

Offline nielsvo

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 9
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #541 Gepost op: 21 augustus 2014, 22:44:38 »
Je bedoelt dat er iemand alsnog de sleutels kan verschaffen?
Als iemand bereid is om 200 bitcoins te betalen misschien wel  ;)
  • Mijn Synology: DS211

Offline Björn

Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #542 Gepost op: 22 augustus 2014, 16:45:25 »
Was even bang dat daarna de data partition zou volgen want dat stond op het scherm als volgende stap maar die werd vervolgens overgeslagen (gelukkig, heb je net 0.6 bitcoin betaald om alles terug te krijgen en zou alles vervolgens alsnog geformatteerd worden  :o).
Hoezo? Je hebt toch onmiddelijk na het decrypten een backup van de data gemaakt? ;)

Offline Tien

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 265
  • -Ontvangen: 298
  • Berichten: 2.622
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #543 Gepost op: 22 augustus 2014, 17:43:34 »
Worden er op dit moment nog nieuwe gevallen gemeld (ik bedoel besmet)?
  • Mijn Synology: DS214play
  • HDD's: 2 x WD4tb
  • Extra's: DS119j WD3tb

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #544 Gepost op: 22 augustus 2014, 18:44:09 »
Ik zag net op security.nl dat het Finse anti-virusbedrijf F-Secure een script geschreven heeft dat de files de-crypt als je in bezit van de sleutel bent.

Dat script is dus alleen bruikbaar voor hen die al de sleutel gekocht hebben, maar waar het de-crypten toch niet werkt omdat ze de nas al van de malware bevrijd hebben. Maar ik dacht hier al zo'n reactie gezien te hebben van zo'n slachtoffer.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Kwazie

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 2
  • Berichten: 11
  • Life is good.....
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #545 Gepost op: 22 augustus 2014, 19:55:41 »
Ik zag net op security.nl dat het Finse anti-virusbedrijf F-Secure een script geschreven heeft dat de files de-cryps als je in bezit van de sleutel bent.
Het is in ieder geval alweer een stap in de goede richting  :)
  • Mijn Synology: DS214play
  • HDD's: 2 x WD30EFRX-68EUZNO
1x DS213
2x DS214+
4x DS214play

Offline Kwazie

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 2
  • Berichten: 11
  • Life is good.....
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #546 Gepost op: 25 augustus 2014, 09:16:42 »
Ter info, bericht van Synology:

Dear customer,

Thank you for contacting us. We appreciate your continued patience and support during this time.

Unfortunately, as far as we know, those files are encrypted by RSA-2048 certificate which is the most powerful encryption technology at the moment.

Synology are unable to decrypt files that have already been encrypted.

Also, we do not have any report and detail about decryption program such as CryptoLocker.


Ik wacht nog op bericht van Fox-IT.  :ugeek:
--------------------------------------------------------
Bericht van Fox-IT:

Hello,

Unfortunately I have to tell you that we don’t have a way to decrypt other variants (like CryptoWall, Synolocker, Cryptolocker V2) and so on, and we will not have it in the foreseeable future… The infrastructures involved are totally different, and we just don’t have the information.

Hope you find a way around any problems you might have


Dan toch maar kijken of we nog bruikbare gegevens uit de besmette backup kunnen krijgen  :'(
  • Mijn Synology: DS214play
  • HDD's: 2 x WD30EFRX-68EUZNO
1x DS213
2x DS214+
4x DS214play

Offline Patchie

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 61
  • -Ontvangen: 83
  • Berichten: 326
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #547 Gepost op: 25 augustus 2014, 12:21:13 »
  • Mijn Synology: DS1621+
  • HDD's: 8 x WD20EFRX
  • Extra's: DS412+ DS415+ ds1520

Offline Bzztoh

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 1
  • Berichten: 20
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #548 Gepost op: 25 augustus 2014, 17:09:21 »
De key moet bekend zijn, dus dit werkt alleen als je betaald hebt.
  • Mijn Synology: DS414
  • HDD's: 4 x WD30EFRX
  • Extra's: DSM 5.0-4493.3

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1379
  • -Ontvangen: 7961
  • Berichten: 43.940
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #549 Gepost op: 25 augustus 2014, 17:41:14 »
Uiteraard  ;) Want een dergelijke key ontcijferen gaat eeuwig duren.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #550 Gepost op: 25 augustus 2014, 17:57:23 »
Citaat
gaat eeuwig duren
Dat is een beetje optimistisch. Ik denk dat het toch langer gaat duren.  :twisted:
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline nielsvo

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 9
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #551 Gepost op: 25 augustus 2014, 22:39:54 »
Van Wikipedia geplukt: RSA claims that 1024-bit keys are likely to become crackable some time between 2006 and 2010 and that 2048-bit keys are sufficient until 2030.
Nog zo'n 15 jaar geduld hebben dus  ;)
  • Mijn Synology: DS211

Offline Kwazie

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 2
  • Berichten: 11
  • Life is good.....
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #552 Gepost op: 26 augustus 2014, 15:51:09 »
FF wachten dus........
  • Mijn Synology: DS214play
  • HDD's: 2 x WD30EFRX-68EUZNO
1x DS213
2x DS214+
4x DS214play

Offline mchind

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 2
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #553 Gepost op: 26 augustus 2014, 22:23:41 »
Ik heb ook het vermoeden dat synolocker actief is op mijn nas. Het lijkt erop dat ik een groot deel van de bestanden heb kunnen redden, omdat mijn nas nog via het netwerk te bereiken was.

Ik heb nu de harde schijf uit mijn nas gehaald en wil die nu als externe harde schijf zichtbaar maken in Windows verkenner. Maar het lukt mij niet om deze zichtbaar te krijgen. Via schijfbeheer is de schijf wel zichtbaar, maar ik kan deze dus niet benaderen. Hij geeft ook geen bestandssysteem aan, terwijl dit volgens mij NTFS zou moeten zijn.

Iemand een suggestie?

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: LET OP: NAS HACK: Synolocker actief.
« Reactie #554 Gepost op: 26 augustus 2014, 22:26:47 »
Volgens mij is het ext 4 formaat.  Google daarop en je komt genoeg programma's tegen.
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284

DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR


 

NAS blijft actief in netwerk

Gestart door FransentomBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 39
Gelezen: 11001
Laatste bericht 30 november 2016, 16:01:21
door Hutje
Drive mapping niet actief na start pc

Gestart door SamzBoard Windows

Reacties: 3
Gelezen: 2620
Laatste bericht 02 januari 2018, 14:01:50
door Robbedoes
Poging tot Hack? (DS niet benaderbaar)

Gestart door FrankBoard NAS hardware vragen

Reacties: 3
Gelezen: 3989
Laatste bericht 22 februari 2007, 21:04:10
door Frank
Mail-verificatie ingeschakeld maar niet actief?

Gestart door CreatoXBoard Mail Server

Reacties: 0
Gelezen: 719
Laatste bericht 14 februari 2019, 09:03:06
door CreatoX
melding twee routers actief

Gestart door phoogmoedBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 2
Gelezen: 1232
Laatste bericht 06 mei 2020, 11:43:34
door Briolet