News Trojaner verschlüsselt Synology-NAS-Systeme
- Ersteller mischaef
- Erstellt am
- Zur News: Trojaner verschlüsselt Synology-NAS-Systeme
Magellan
Fleet Admiral
- Registriert
- Apr. 2006
- Beiträge
- 21.544
Naja wer bereit ist für die Daten einer NAS Lösegeld zu zahlen hat doch irgendwie das Prinzip Backup nicht ganz verstanden.
Wenn mir das passiert dann werden die Platten formatiert, das was relevant war vom Backup zurück gespielt und die Sache ist erledigt.
Wenn mir das passiert dann werden die Platten formatiert, das was relevant war vom Backup zurück gespielt und die Sache ist erledigt.
Ich hab keinen DDNS Eintrag in meiner DS, sondern eine Portweiterleitung in der Fritzbox.
DS vom Internet trennen, heißt in dem Fall doch nur die Portweiterleitung rausnehmen oder sehe ich das falsch?
Backup habe ich natürlich. Dennoch möchte ich mir das ganze ersparen ;-)
Danke für die Hilfe.
DS vom Internet trennen, heißt in dem Fall doch nur die Portweiterleitung rausnehmen oder sehe ich das falsch?
Backup habe ich natürlich. Dennoch möchte ich mir das ganze ersparen ;-)
Danke für die Hilfe.
LeFireblade
Lt. Commander
- Registriert
- Aug. 2004
- Beiträge
- 1.449
Hab jetzt auch mal den "Externen Zugriff" deaktiviert. Sollte passen oder? Hab da halt die "Haken" bei den Ports rausgenommen.
Backup hab ich zwar aber wie der User über mir erspar ich mir das gerne.
Falls das nicht reicht kann mir jemand sagen was ich einstellen muss um sicher zu sein?
Backup hab ich zwar aber wie der User über mir erspar ich mir das gerne.
Falls das nicht reicht kann mir jemand sagen was ich einstellen muss um sicher zu sein?
Kingfisher OK
Rear Admiral
- Registriert
- Dez. 2007
- Beiträge
- 5.161
Sea-Kay schrieb:
Portweiterleitung rausnehmen entspricht quasi einem trennen vom Internet. (Gibt ausnahmen, zum Beispiel wenn jemand deinen VPN Zugang knackt etc.)
Aber der Angriff scheint ja direkt über das WebDAV gekommen zu sein...
DMHas
Lt. Commander
- Registriert
- Sep. 2005
- Beiträge
- 1.618
Eggcake schrieb:
Bei allen Screenshots "infizierter" Diskstations war das einloggen gar nicht möglich, weil gleich der Hinweisbildschirm angezeigt wurde. Bei dem Screenshot ist der Benutzer eingeloggt, daher halte ich diesen Screenshot für ein Fake.
Edit: Wieder zu langsam.
Zuletzt bearbeitet:
(zu langsam)
JuggernautX
Lt. Commander
- Registriert
- Okt. 2012
- Beiträge
- 1.703
Dann bin ich mit meiner Version DSM 4.3-3827 Update 5 auf der sicheren Seite, Gott sei Dank.
Edit:
Bei Caschy gibts noch weitere Infos :
Synology SynoLocker: Diese Versionen des DiskStation Managers sind betroffen
http://stadt-bremerhaven.de/synology-synolocker-diese-versionen/#more-140985
Edit2:
Bissi verwirrend ist das aber schon
Zuletzt bearbeitet:
Artikel-Update: Wie Synology in einer erneuten Stellungnahme gegenüber ComputerBase bekannt gibt, sind nach aktuellen Informationen lediglich Synology-NAS-Server betroffen, die mit älteren DSM-Versionen (DSM 4.3-3810 oder älter) betrieben werden. Bei den betroffenen Versionen wird eine Sicherheitslücke ausgenutzt, welche von Synology bereits im Dezember 2013 behoben wurde. Derzeit sind keine Fälle mit dem aktuellen DSM 5.0 bekannt.
Für NAS-Server mit DSM 4.3-3810 oder älter und für Anwender, die eine der unten genannten Symptome bemerken, empfiehlt Synology, das NAS-System herunterzufahren und sich an den technischen Support zu wenden:
Abseits dieser Symptome empfiehlt Synology DSM 5.0 oder nachfolgende Firmwares zu installieren, um das System besser zu schützen:
Für NAS-Server mit DSM 4.3-3810 oder älter und für Anwender, die eine der unten genannten Symptome bemerken, empfiehlt Synology, das NAS-System herunterzufahren und sich an den technischen Support zu wenden:
- Beim Versuch auf das DSM-Interface zu zugreifen, wird eine Information gezeigt, dass alle wichtigen Dateien auf diesem NAS verschlüsselt wurden und eine Gebühr erforderlich ist, um die Daten wieder zu entsperren.
- Ein Prozess namens "synosync" wird im Ressourcenmonitor ausgeführt.
- DSM 4.3-3810 oder älter ist installiert, aber das System zeigt unter Systemsteuerung > DSM-Update an, dass die neueste Version installiert ist.
Abseits dieser Symptome empfiehlt Synology DSM 5.0 oder nachfolgende Firmwares zu installieren, um das System besser zu schützen:
- Für DSM 4.3: DSM 4.3-3827 oder neuer installieren.
- Für DSM 4.1 oder DSM 4.2: DSM 4.2-3243 oder neuer installieren.
- Für DSM 4.0: DSM 4.0-2259 oder neuer installieren.
Eggcake
Commodore
- Registriert
- Juni 2007
- Beiträge
- 4.836
DMHas schrieb:Bei allen Screenshots "infizierter" Diskstations war das einloggen gar nicht möglich, weil gleich der Hinweisbildschirm angezeigt wurde. Bei dem Screenshot ist der Benutzer eingeloggt, daher halte ich diesen Screenshot für ein Fake.
Edit: Wieder zu langsam.
Dafür zitiere ich jetzt dich
Achso, danke. Das beruhigt mich aber...
H
h3@d1355_h0r53
Gast
Ein Offline Backup ist ein Offline Backup. Ein Netzwerspeicherservermitapps ist kein Offline Backup.
Daten sichert man aber via Offline Backup. Ein NAS ist keine Backuplösung.
Ein Backup ist offline und sollte mindestens doppelt vorliegen, am besten an getrennten Orten. Cloudspeicher, NAS und der ganze andere Firlefanz ist kein Backup. Ein Backup hat offline zu sein.
Alle, die jetzt jammern, dass ihre Daten weg sind, haben grundsätzlich was nicht verstanden.
Daten sichert man aber via Offline Backup. Ein NAS ist keine Backuplösung.
Ein Backup ist offline und sollte mindestens doppelt vorliegen, am besten an getrennten Orten. Cloudspeicher, NAS und der ganze andere Firlefanz ist kein Backup. Ein Backup hat offline zu sein.
Alle, die jetzt jammern, dass ihre Daten weg sind, haben grundsätzlich was nicht verstanden.
G
G-Power
Gast
Wie jetzt Daten können einen finanziellen Wert haben ? Cool das ich arm bin.
Mehr kann ich dazu nicht sagen aber wer ist den so doof und hängt so etwas ans Netz wenn es denn ein Wert hat. Selbst schuld ich hoffe alle Daten sind verloren.
Mehr kann ich dazu nicht sagen aber wer ist den so doof und hängt so etwas ans Netz wenn es denn ein Wert hat. Selbst schuld ich hoffe alle Daten sind verloren.
Ähnliche Themen
