Synology geeft waarschuwing voor ransomware aanval.

[Birdy]

Zie hier voor een recente aanval.
Advies, terug naar fabrieksinstellingen.

[pappa123]

Remote back up??
heb allen 2 schijven in mijn nas .
zijn beide dan geblokkeerd?

[pappa123]

is er echt geen andere manier om mijn foto's te redden wat in mijn nas zit?

[pappa123]

is dat hyper backup  ?
Die had ik wel geinstalleerd.

[Babylonia]

Kun je dat programma wel geïnstalleerd hebben, maar heb je dat programma ook gebruikt?
En belangrijker ook daadwerkelijk elders, of op een ander apparaat die data van je NAS als back-up opgeslagen?
(Andere NAS, losse USB-schijven, cloud,.... ?).

[Birdy]

Als je een Hyper Backup hebt, los van je NAS, dan kan je die restoren nadat je terug gegaan bent naar fabrieksinstellingen en DSM hebt.

[pappa123]

Nee helaas niet gebruikt wou dat nog doen.
Maar helaas te lang ermee gewacht.
ik heb alleen 2 schijven erin .
Had dit totaal niet zien aankomen.

[DSGebruiker]

In geen geval betalen!

Als je een remote backup hebt, dan de geraakte NAS resetten en opnieuw installeren, en backup terug zetten.

Eerst checken of de backup niet evengoed encrypted is ... als die ransomware er al 30 dagen op zit en al je "versies" zijn versleuteld is het allemaal verloren tijd om de backup terug te zetten ... dan volstaat een volledige system re-install !

Het zijn vijgen na Pasen maar het zou nuttig zijn als je begrijpt hoe dit is kunnen gebeuren. Is de NAS *zelf* gecompromitteerd geraakt of is het een "file share" (netwerkdrive) die versleuteld is omdat een bepaalde Windows PC thuis de besmetting heeft opgelopen. Groot verschil.

[pappa123]

zijn beide schijven dus geinfecteerd?

[DSGebruiker]

Nee helaas niet gebruikt wou dat nog doen.
Maar helaas te lang ermee gewacht.
ik heb alleen 2 schijven erin .
Had dit totaal niet zien aankomen.

Dan vrees ik ervoor...
Is die NAS toegangkelijk geweest vanaf Internet voor dingen (websites, domotics, ...) ? Of doe je enkel een "netwerk-station" voor Windows PC's thuis om dingen op de zetten zoals foto/film ?

[DSGebruiker]

Denkelijk wel, de 2 schrijven zullen standaard "in mirror" draaien dus exacte copies van elkaar zijn.
rotzooi op de ene is rotzooi op de andere.

Je moet eens kijken onder je storage of je een "SHR" (met gegevensbescherming) het geconfigged, ik denk het standaard wel.

[pappa123]

Had helaas admin aan en van buiten toegankelijk inderdaad om mijn films en foto's te bekijken.

[pappa123]

Heb nu wel de poort dicht gegooid in mijn modem

[pappa123]

waar vind ik storage shr?

[DSGebruiker]

Auwch ... dan toch nog straf dat ze het password kunnen "gokken" hebben ... was het een complex password ?
Rechtstreeks op de NAS binnengekomen dus ... hmm .. spijtig idd, maar je moet alles als verloren beschouwen ... betalen zou ik niet doen, maar dat moet je zelf overwegen.

"admin" user moet je DISABLEN en een nieuwe maken voor beheer te doen met een COMPLEX password. Onmiddelijk 99.99% minder kans op dit soort dingen...
Verder zijn er nog verschillende stappen die je kan doen om veilig te werken. Het risico naar "0" brengen is onmogelijk, maar de kans zal zo wel héééééél klein worden.