Update mbt. Synolocker

[Björn]

Wij kregen zojuist het verzoek om het volgende op het forum te publiceren:

Dear Synology forum users,

We’d like to provide a brief update regarding the recent ransomware called “SynoLocker,” which is currently affecting certain Synology NAS servers.

We are fully dedicated to investigating this issue and possible solutions. Based on our current observations, this issue only affects Synology NAS servers running some older versions of DSM (DSM 4.3-3810 or earlier), by exploiting a security vulnerability that was fixed and patched in December, 2013. At present, we have not observed this vulnerability in DSM 5.0.

For Synology NAS servers running DSM 4.3-3810 or earlier, and if users encounter any of the below symptoms, we recommend they shut down their system and contact our technical support team here: https://myds.synology.com/support/support_form.php:
·  When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
·  A process called “synosync” is running in Resource Monitor.
·  DSM 4.3-3810 or earlier is installed, but the system says the latest version is installed at Control Panel > DSM Update.
For users who have not encountered any of the symptoms stated above, we highly recommend downloading and installing DSM 5.0, or any version below:
·  For DSM 4.3, please install DSM 4.3-3827 or later
·  For DSM 4.1 or DSM 4.2, please install DSM 4.2-3243 or later
·  For DSM 4.0, please install DSM 4.0-2259 or later
DSM can be updated by going to Control Panel > DSM Update. Users can also manually download and install the latest version from our Download Center here: http://www.synology.com/support/download.

If users notice any strange behavior or suspect their Synology NAS server has been affected by the above issue, we encourage them to contact us at security@synology.com.

We sincerely apologize for any problems or inconvenience this issue has caused our users. We will keep you updated with the latest information as we address this issue.
 
Thank you !
Synology Team

[whoopi]

Dat betekent dat ik mijn nas met 5.0 4493 update 3 weer in kan schakelen??

[SPiET]

@ Bjorn

Dit kreeg iemand op Tweakers vanuit Synology (of via hun forum):

"So far, we have several DSM 5.0 cases diagnosed. They actually upgraded to DSM 5.0 RECENTLY after it was infected. We can tell that because we know when it's upgraded, and we know when the SynoLocker software was inserted into their system.

But still, it has chance that we missed some special issues in DSM 5.0. So please please strongly encouraged those DSM 5.0 users to send the ticket to our support."

[Björn]

Ik vroeg Synology ook nog naar de DSM 5.0 gevallen:

Per our findings so far, they will be infected at DSM 4.x only.

However, if the NAS is infected, it won't help even upgrading it to DSM 5.0. Users need to reinstall DSM to remove the ransomware.

[hoogerbeets]

Ik vroeg Synology ook nog naar de DSM 5.0 gevallen:

Per our findings so far, they will be infected at DSM 4.x only.

However, if the NAS is infected, it won't help even upgrading it to DSM 5.0. Users need to reinstall DSM to remove the ransomware.

Op tweakers is er iemand die al maanden op 5.0 zit, dan wel zonder updates, die synolocker heeft, helaas.

[Björn]

Dan moet hij echt even contact opnemen met Synology, want als niemand met die situatie zich meldt dan kunnen ze dit ook niet onderzoeken.

[frankb]

Is er dan wel bekend hoe je de besmetting kunt vinden?

Of wanneer die synosync niet loopt is alles goed?
Ik ben net alles naar de laatste 5.0 update 3 aan het brengen maar dan moet er onder water niets staan natuurlijk.
Op dit moment loopt er geen synosync en is de cpu laag, dus nog niets aan de hand.

[Goner]

Op tweakers is er iemand die al maanden op 5.0 zit, dan wel zonder updates, die synolocker heeft, helaas.

Ik lees het topic daar ook, maar dat heb ik niet gezien (zou zorgwekkend zijn). Welke post is dat ??
(sorry, klikte eerst 'bedankt' ipv 'citaat'  )

[hoogerbeets]

Op tweakers is er iemand die al maanden op 5.0 zit, dan wel zonder updates, die synolocker heeft, helaas.

Ik lees het topic daar ook, maar dat heb ik niet gezien (zou zorgwekkend zijn). Welke post is dat ??
(sorry, klikte eerst 'bedankt' ipv 'citaat'  )

https://gathering.tweakers.net/forum/list_message/42664856#42664856

En hij heeft het uiteraard al gemeld bij synology

[Irene]

Ik ben helemaal uptodate , maar krijg net ook de synolocker melding .
Wilde vanaf de camping inloggen!
Help wat moet ik doen?

[CHIWI]

Ik heb het probleem en ik draai DSM 5.0 Update 3
Reeds in contact met helpdesk Synology

[Robert Koopman]

Help wat moet ik doen?

Zie eerste bericht.
Contact opnemen met Synology.
Maar vanaf een vakantie adres kan je weinig doen ben ik bang.

[Jazz]

Enig idee HOE ze binnen komen? Ik lees geloof ik dat een paar mensen in dit topic geïnfecteerd zijn. Is bij jullie dan de DSM (poort 5005) vanaf de 'buitenkant (Internet kant) bereikbaar? Welke andere andere poorten worden geNAT? Dit kan wellicht andere mensen helpen

[Babylonia]

Ik ben helemaal uptodate , maar krijg net ook de synolocker melding .
Wilde vanaf de camping inloggen!
Help wat moet ik doen?

Familie of vrienden die niet op vakantie zijn en een sleutel van je huis hebben waarschuwen, en in ieder geval de NAS fysiek laten uitschakelen. Maar denk dat het kwaad al te ver heeft doorgewerkt op je data.

[Irene]

Dat denk ik ook, heb m maar uit laten zetten door de buren.
Zien de schade over twee weken wel.
Alleen vervelend dat ik mijn cameras nu niet meer kan benaderen.

Hoe wordt het dan opgelost, als je nergens meer bij kan!