שלום לכולם,
לכל מי שברשותו מערכת כנ"ל יש לשים לב לצורך לעדכן את מערכת ההפעלה לגרסא החדשה ביותר (יכול להיות שזה יהיה כבר מאוחר מדי). אצלי נהרסו כבר חלק מהקבצים כולל מסמכים, תמונות וקצת סרטים. אני בשלב של אומדן נזקים לפני ניסיון שחזור בעזרת גיבויים חלקיים שיש ברשותי. לחילופין אני נדרש לשלם כ 350$ בביטקוין כדי לשחזר את הקבצים - בלתי נתפס.
מהתמיכה של החברה קיבלתי מייל שאומר שאין להם אפשרות לעזור לנפגעי ה "RANSOMEWARE" הזה למעט פירמוט והתקנת מערכת הפעלה חדשה.
ניתן לראות את תיאור הבעיה כאן:
http://www.diyphotography.net/synolocke ... pt-photos/
http://forum.synology.com/enu/viewtopic.php?t=88770
זהירות: הרס קבצים ב SYNOLOGY NAS
- Lior_M
-
- חבר שלא מהעולם הזה
- תגובות: 8128
- הצטרף: מרץ 2006
- מיקום: נס-ציונה
- נתן תודות: 418 פעמים
- קיבל תודות: 473 פעמים
·sam22 כתב:מה נסגר איתם לאחרונה?
הסיפור הזה ולפני כן הסיפור של זיו.
נאס שדופק קבצים... סיוט...
במקרה הזה זה לא ה nas . הוא נפגע מוירוס כופר.
בעבר טכנאי סאונד באולפני טריטון כיום עוסק בתחום ההי-טק.
הקולנוע שלי
הקולנוע שלי
·rosh1 כתב:נכון. לאחר השיקום אצטרך אולי (לא בטוח שיעזור תמיד) לשנות אסטרטגיה להגדרה ופתיחת פורטים - יש הצעות ?...
לחשוף פורטים לאינטרנט ולא להתקין עדכוני אבטחה...
זאת טעות מרה בכל מערכת הפעלה. כל שרת ווינדוס או לינוקס יפרץ תוך זמן קצר...
אסטרטגיה מומלצת - לא לפתוח פורטים לכניסה מהאינטרנט. אם אין ברירה:
לעשות שימוש ב-VPN לראוטר כדי להגיע לרשת הפנימית מבחוץ.
לא להשתמש בפורטים סטנדרטיים.
להשתמש בסיסמאות מורכבות וארוכות, רצוי אקראיות.
להשתמש בשרתים עם יעוד ספציפי - לא לחשוף שרת ווב לאינטרנט, אם הוא משמש גם כשרת קבצים.
אם לדוגמה חושפים שרת אפאצ׳י לאינטרנט - לדאוג שיהיה מקונפג כראוי מבחינת הרשאות (לא להריץ כרוט).
לחשוף רק את המינימום ההכרחי לגישה מבחוץ.
וכמובן - להתקין עדכונים (במיוחד עדכוני אבטחה) באופן שוטף...
רק להבהרה - פיירוול לא עוזר אם פותחים פורטים במודע ומפנים אותם לשרת ברשת הפנימית.
Batnun
.
-
rosh1
-
- חבר פעיל מאוד
- תגובות: 131
- הצטרף: ספטמבר 2007
- מיקום: הוד השרון
- נתן תודות: 26 פעמים
- קיבל תודות: 6 פעמים
לגבי עדכוני אבטחה קיבלתי הודעה במייל מסינולוגי לגבי זמינות העדכון כיום-יומיים לפני ההתקפה ומשום מה לא יכולתי לבצע את העדכון - כנראה הוירוס היה כבר פעיל. בנוסף יש ל NAS אנטי-וירוס משלו של סינולוגי שלא עזר כלל. בסה"כ אני דיי מאוכזב מסינולוגי היות ופעלתי לפי כל הנחיות ההתקנה בכל השלבים של התקנת מערכת ההפעלה, פורטים וכו' כולל אנטי-וירוס שלהם. כנראה שלא הייתי צריך לסמוך עד הסוף.
·rosh1 כתב:לגבי עדכוני אבטחה קיבלתי הודעה במייל מסינולוגי לגבי זמינות העדכון כיום-יומיים לפני ההתקפה ומשום מה לא יכולתי לבצע את העדכון - כנראה הוירוס היה כבר פעיל. בנוסף יש ל NAS אנטי-וירוס משלו של סינולוגי שלא עזר כלל. בסה"כ אני דיי מאוכזב מסינולוגי היות ופעלתי לפי כל הנחיות ההתקנה בכל השלבים של התקנת מערכת ההפעלה, פורטים וכו' כולל אנטי-וירוס שלהם. כנראה שלא הייתי צריך לסמוך עד הסוף....
לא מדובר בווירוס. זה למעשה בוטים שסורקים את האינטרנט ומחפשים מכשירים שניתנים לפריצה.
כאן מדובר בפרצת אבטחה שנסגרה לפני יותר משמונה חודשים. כמובן שאם לא מתקינים עדכונים הפרצה עדיין קיימת.
כשהבוט מוצא NAS חשוף לאינטרנט עם גרסת תוכנה פגיעה, הוא מנצל חולשה בשרת הווב, ומתקין תוכנה שמתחילה
להצפין את הקבצים ברמת הצפנה גבוהה ביותר. יש לציין שהתוכנה מצפינה רק קבצים קטנים יחסית, ולא למשל סרטים...
גם לי יש שרת NAS של סיינולוגי. השרת כמובן לא חשוף לגישה מבחוץ, ותמיד מעודכן לגירסת התוכנה האחרונה.
אני בדרך כלל מחכה שבועיים-שלושה עם עדכונים, רק כדי לוודא שאין בעיות מיוחדות עם אותו עדכון.
מבחינת גישה מבחוץ אני פותח רק פורטים לטורנט ושני שרתי VPN, ואף פעם לא ווב, שרותי קבצים, או SSH/Telnet.
חיבור מאובטח עם שרתי ה-VPN זו הדרך היחידה אצלי להגיע לרשת הפנימית (OpenVPN ו-SoftEther, גירסאות אחרונות).
Batnun
.
שניה, יכול להיות שיש פתרון לעניין: http://www.bbc.com/news/technology-28661463
ואין לך "געוואלד געצרוכען"
שאין לו את ה-"פארפאלן" שלו...
שאין לו את ה-"פארפאלן" שלו...
-
rosh1
-
- חבר פעיל מאוד
- תגובות: 131
- הצטרף: ספטמבר 2007
- מיקום: הוד השרון
- נתן תודות: 26 פעמים
- קיבל תודות: 6 פעמים
בינתיים הרצתי SCAN במחשב הראשי בבית וגיליתי 6 סוסים טרוינים.
לא יודע אם קשור.
Trojan Horse GenericAVG detects this highly active Trojan horse and its 77863 known variants.
What is Trojan Horse Generic?
Trojan horse Generic is a malicious application that allows hackers to remotely access you computer system letting them modify files, steal personal information and install more unwanted software. These kinds of threats, called Trojan horse, must be sent to you by someone or carried by another program. They may also arrive thanks to ... Read more
בינתיים אבדוק את הפיתרון שפורסם ב BBC - תודה ל"שלגון" !
לא יודע אם קשור.
Trojan Horse GenericAVG detects this highly active Trojan horse and its 77863 known variants.
What is Trojan Horse Generic?
Trojan horse Generic is a malicious application that allows hackers to remotely access you computer system letting them modify files, steal personal information and install more unwanted software. These kinds of threats, called Trojan horse, must be sent to you by someone or carried by another program. They may also arrive thanks to ... Read more
בינתיים אבדוק את הפיתרון שפורסם ב BBC - תודה ל"שלגון" !
·rosh1 כתב:בינתיים הרצתי SCAN במחשב הראשי בבית וגיליתי 6 סוסים טרוינים.
לא יודע אם קשור.
Trojan Horse GenericAVG detects this highly active Trojan horse and its 77863 known variants.
What is Trojan Horse Generic?
Trojan horse Generic is a malicious application that allows hackers to remotely access you computer system letting them modify files, steal personal information and install more unwanted software. These kinds of threats, called Trojan horse, must be sent to you by someone or carried by another program. They may also arrive thanks to ... Read more
בינתיים אבדוק את הפיתרון שפורסם ב BBC - תודה ל"שלגון" !...
אין שום קשר.
Batnun
.
·שלגון כתב:שניה, יכול להיות שיש פתרון לעניין: http://www.bbc.com/news/technology-28661463...
תוכנות שונות שמשתמשות במפתחות הצפנה שונים, לא יעבוד.
Batnun
.
·rosh1 כתב:עדכון: האתר שמצוין ב BBC לא פותר את הבעיה אולי בגלל שהוא מתייחס ל CryptoLocker ולא ל Synolocker ...
ניסיתי להפעיל על מספר קבצים מקודדים אך ללא הצלחה ......
מצטער. לא שמתי לב שמדובר בדראעק אחר. כרגע, אם אני מבין נכון, ההמלצה היא לכבות את ה- NAS אם נדבקת.
לכל היתר, ההמלצה היא לעדכן גרסת DSM.
יכול להיות שייקח קצת זמן אבל גם את מפתח ההצפנה של synolocker יפצחו, לא?
...ובהזדמנות הזאת שווה להזכיר ש- RAID זה לא גיבוי.
ואין לך "געוואלד געצרוכען"
שאין לו את ה-"פארפאלן" שלו...
שאין לו את ה-"פארפאלן" שלו...
