Synology geeft waarschuwing voor ransomware aanval.

[T430user]

Allemaal goed en wel. discussie over privacy van Google is intussen al wereldwijd, maar lost niet mijn probleem op hoe ik een Q-Code van 16 karakters in een veld van 6 moet ingeven bij 2-traps verificatie in het veld gebruiker op de NAS (DSM).

Conclusie mijnerzijds: laat het maar zitten, ik houdt het wel bij mijn enkelvoudige inlog  naar DSM (NAS) op mijn laptop die immers altijd thuis staat. Zoals eerder in dit forum al werd verondersteld gebeuren de meeste infecties toch alleen maar via de aangesloten PC (of laptop) en niet via QC (QuickConnect.to).

Mijn NAS staat niet via de Experia V10 met internet verbonden, er staat geen enkele poort open en ook geen forwarding!
Ik maak mij bij voorbaat dus geen zorgen. Middels de tijdklok in het stroomschema staat de NAS 's-nachts ook nog eens helemaal uit!

Allemaal wel bedankt voor het meedenken in deze kwestie.

[Just]

Mijn Nas is dus gehackt. Ik kon deze tijdens de vakantie niet bereiken; thuis gekomen de Nas opnieuw opgestart, onwetend dat deze besmet was. Ik had geen 2-stapsverificatie en de adminaccount was niet uitgezet. Dat is nu wel gebeurd.
Kan ik nu alle geïnfecteerde bestanden verwijderen van de Nas en de rest laten staan of moet de Nas geheel opnieuw ingericht worden? zeg maar formatteren en van scratch af opnieuw starten. De bestanden die ik kwijt raak zijn voor mij niet extreem belangrijk; ik kan verder zonder.

[Birdy]

Als je het allemaal niets uitmaakt, dan zou ik teruggaan naar de fabrieks instellingen.

[Just]

Dat ik de bestanden kwijt raak, daar kan ik wel overheen komen. Er staat veel muziek en films op, maar die kan ik overal streamen via Spotify of Netflix. Overbodig geworden in de loop van jaren.
Echter, het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering. Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen (en toen had ik het kennelijk nog niet goed voor elkaar als het gaat om de beveiliging......)

Mijn eigen gedachte is dat slechts het verwijderen van de geïnfecteerde bestanden onvoldoende is, maar misschien zijn er andere inzichten of ervaringen.

[Bobdroid]

Backup van alleen je instellingen maken. Geheel opnieuw installeren en de backup terugzetten.
Nog beter : printscreens maken van je instellingen en opnieuw installeren.

Beide natuurlijk na terug zetten naar fabrieksinstellingen

Verstuurd vanaf mijn SM-T720 met Tapatalk

[Birdy]

Ok, dan de vraag, waarmee is je NAS besmet dus, wel je hack?

[Babylonia]

...het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering.
Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen....

De "naweeën" van het niet goed verwijderen van besmette bestanden, en wat al dies meer "onverwacht en ongezien" nog zijn werk kan doen, kan zich nog over "maanden" uitstrekken met allerlei correcties aan bestanden of systeem.  Kost je aanzienlijk meer tijd.
Neem simpelweg geen risico, en begin met een schone lei.

[Just]

Bedankt voor de tips. Ik ga terug naar fabrieksinstellingen.
Doordat ik op vakantie was en mijn PC (Mac) 4 weken uitstond heb ik de mening dat de aanval rechtstreeks op de Nas is geweest. Overigens stond hier wel antivirus essential op. Ik zie achter al mijn tekstbestanden "encrypt" staan en er staat een "read me for decrypt.txt"  file in alle directory's waar tekstbestanden in staan.
Ik wil dat bericht best delen maar ik vraag me af of ik dat wel op het forum kan doen.

[Babylonia]

Dat delen van die tekst heeft niet zoveel zin.
Het komt simpelweg neer waar het gros van alle 13 web-pagina's van dit onderwerp over gaan.
(Naast nog individueel opgestarte onderwerpen). Doorloop de reacties, en het zal je duidelijk worden wat te doen.

[Tom2012]

Ik heb een iphone en werk met een iMac, heb geen android of Windows hardware of toepassingen. Als ik goed begrijp houdt dat in dat ik voor wat betreft de authenticator enkel voor de Google-optie kan kiezen? Zo ja, klopt het dan dat de free-version slechts 3 dagen te gebruiken is en dat ik daarna voor een abo moet betalen? Heb de app gedownload en kom vooralsnog wel tot die conclusie. Maar hopelijk zie ik het verkeerd...

[Briolet]

Er zijn meerdere authenticators in omloop die je kunt gebruiken. Gebruik kost niets. Die dingen genereren alleen codes op basis van de tijd en een initieel wachtwoord. Ze hebben geen externe dienst nodig.

Wat ook goed helpt is in de firewal alleen beperkte landen toe te staan. Verder geen standaard poorten gebruiken. Helpt niet altijd. Als ze weten dat er een nas (of ander interessant doelwit)  op dat IP staat, nemen ze soms de moeite even alle poorten te proberen.

[Birdy]

@Tom2012 Gewoon naar Reactie #7 in dit Topic, anders wordt alles weer herhaald.

[Tom2012]

Dat had ik inderdaad eerder al gelezen, maar het geeft geen antwoord op mijn vraag.

[Babylonia]

Als antwoord op je eerdere vraag, had @Briolet reeds aangegeven dat er meerdere authenticators zijn dan die van Google:
Kwestie van ernaar zoeken.  Bijvoorbeeld:

Voor iOS           Authy                                         Handleiding - eigen website
                        Authenticator
                        Microsoft Authenticator

Voor Android    PW 2-factor Authenticator
                        Free OTP Authenticator

[GerardR]

Ik gebruik Microsoft Authenticator op android telefoon. Bevalt prima