LET OP: NAS HACK: Synolocker actief.

[Briolet]

De ransomware kan ook het process synosync hidden maken…

…via SSH of Telnet en dan moet je een bepaald commando uitvoert nadat je ingelogd bent…

Nadat je bent ingelogd ben je volgens mij al klaar. De synolocker blokkeert poort 22 en 23, dus als je kunt inloggen weet je al genoeg. 

[Handige Harry]

Misschien beetje off topic. Maar als ik alleen interne ip adressen toesta. Bijvoorbeeld 192.168.2.0 tot 192.168.2.30 , en via vpn extern inlog. En een paar specifieke ip adressen van mensen die mogen inloggen.
Dan zou er toch ook bijna geen mogelijkheid zijn om geïnfecteerd te raken via het Internet. Ongeacht het poort 22, 5000 of 5001 is.
Mits dit lek ook via Internet op te lopen is.

Of zit ik nu helemaal mis?

[Hofstede]

Klopt helemaal. Zo heb ik het ook ingericht.Tenzij het lek in de VPN server zit natuurlijk, maar daar lijkt het niet op.

[TonVH]

Kijk in de resource manager onder process wat er zo druk is....
Als het synosync is (dacht dat dit hem was) dan kan het zijn dat je te laat bent

je kunt het wel beëindigen als je nog via SSH kunt inloggen als terminal.

[Hofstede]

SSH wordt door Synolocker uitgezet. Maar het is niet duidelijk of hij dat direct doet of pas als het encrypten gereed is. Dit om de gebruiker niet te waarschuwen voor het te laat is.

[xbmc]

Ook ik ben helaas getroffen door de synolocker. echter zie ik alleen maar een vakje waar ik de key in kan doen.

dus de stappen die ik moet volgen zijn weg en hoor ik geen code ofzo ook te zien? want als ik de betaling moet doen, dan horen de hackers toch ook te weten wie het geld heeft overgemaakt?

kan iemand mij aub helpen? ik wil de betaling gaan doen..

[xbmc]

overigens werkt de site http://cypherxffttr7hho.onion niet met een tor browser, iemand ook dezelfde probleem die dit ervaart?

[Birdy]

Hier had uw reclame kunnen staan.

Wat bedoel je hiermee ?

[Handige Harry]

Je hebt pm @ Birdy

[wubbert]

hallo allen,

ik had 4,3 en ben ook gehacked.... heb met een anderre HDD in de nas een nieuwe instalatie gedaan naar 5.0
en toen de oude schijven terug geplaatst !en een migratie gedaan....

ben nu al 2 dagen bezig....alles is weer zichtbaar alleen alle foto's / .mp3's zijn niet meer te openen (lijken dus versleuteld te zijn.)

ben de wanhoop al een beetje nabij , muziek kan ik opnieuw rippen, maar babyfoto's van m'n dochter krijg ik zo nooit meer terug...

hoe kan ik de code en de URL terug krijgen en evt betalen...of in contact komen met de hackers?!?!?

Groet,Wubbert

[JSSL]

overigens werkt de site http://cypherxffttr7hho.onion niet met een tor browser, iemand ook dezelfde probleem die dit ervaart?

Klopt, ik lees ook op tweakers dat deze site uit de lucht is. En je persoonlijke code hoort op de pagina bij je DSM te staan. Dus ik vermoed dat de server van de hacker(s) eruit ligt.

[damonnk]

Hier had uw reclame kunnen staan.

Wat bedoel je hiermee ?

Ik denk dat Jurgen zijn tapatalk bericht heeft aangepast

[wubbert]

Klopt, ik lees ook op tweakers dat deze site uit de lucht is. En je persoonlijke code hoort op de pagina bij je DSM te staan. Dus ik vermoed dat de server van de hacker(s) eruit ligt.
[/quote]

dus al ben je in staat te betalen , krijg je nooit meer je data terug??!!?

[JSSL]

Klopt, ik lees ook op tweakers dat deze site uit de lucht is. En je persoonlijke code hoort op de pagina bij je DSM te staan. Dus ik vermoed dat de server van de hacker(s) eruit ligt.

dus al ben je in staat te betalen , krijg je nooit meer je data terug??!!?
[/quote]

Zolang die website uit de lucht is, lijkt mij zelfs betalen niet mogelijk, laat staan contact krijgen met de hacker(s).

[TonVH]

Hier had uw reclame kunnen staan.

Wat bedoel je hiermee ?

Ik denk dat Jurgen zijn tapatalk bericht heeft aangepast

Ze zouden de gratis versie van Tapatalk wereldwijd moeten verbieden/blokkeren. Als je iets frequent gebruik, koop het dan en ben je (en anderen) verlost van reclames.