Synolocker - advarsel til Synology brugere

Synology er informeret omkring ulempen ved tvungen anvendelse af port 22 ved krypteret netbackup. Vi kan jo håbe på de ændre det. Dog er det jo kun nødvendigt med åben port 22 på den DS du laver backup til. Så hvis det er tilfældet så har du vel stadig alt din data på den DS du laver backup fra?

ridderdk skrev: Jeg tænker den er hacket via port 22, da det er den eneste jeg har åben ud, netop for at kunne udveksle backup med min ven.

Hej

ADVARSEL til Synology brugere.

I eftermiddags da jeg forsøgte at logge på min Synology DS411+ fik jeg beskeden at alle filer var i færd med at blive krypteret og skulle de dekrypteres måtte jeg betale nogle Bitcoins (hvordan og hvortil kan jeg ikke huske)
Jeg erfarede kopiering af filer til min NAS pludselig tog MEGET længere tid end normalt, derfor ville jeg logge på og se hvad den havde gang i.........
Min normale loginside var erstattet af en side med instruks på hvordan jeg fik dekrypteret mine filer, jeg skyndte mig ud at tage strømkablet i skabet, derfor kan jeg ikke huske den præcise tekst, men genkender nedenstående beskrivelse som den samme jeg fik.
En googling på Synolocker har vist mig 2 personer som er ude i nøjagtig det samme (jeg fik den samme besked som begge).

En af dem her:
Meldt på Synology forum
Jeg aner af gode grunde ikke hvad jeg nu skal gøre, heldigvis har jeg backup i orden hos en bekendt's NAS.
Jeg tænker den er hacket via port 22, da det er den eneste jeg har åben ud, netop for at kunne udveksle backup med min ven.

Edit: en mere:
På twitter
Edit:
Kan se også port 5000 har været åbnet til min NAS, altså har det været muligt at logge på webinterface udefra!

Redigeret af ridderdk - 04-August-2014 kl. 22:24