Auteur Topic: Synology geeft waarschuwing voor ransomware aanval.  (gelezen 7007 keer)

Offline T430user

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 12
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #180 Gepost op: 15 augustus 2019, 07:50:08 »
Allemaal goed en wel. discussie over privacy van Google is intussen al wereldwijd, maar lost niet mijn probleem op hoe ik een Q-Code van 16 karakters in een veld van 6 moet ingeven bij 2-traps verificatie in het veld gebruiker op de NAS (DSM).

Conclusie mijnerzijds: laat het maar zitten, ik houdt het wel bij mijn enkelvoudige inlog  naar DSM (NAS) op mijn laptop die immers altijd thuis staat. Zoals eerder in dit forum al werd verondersteld gebeuren de meeste infecties toch alleen maar via de aangesloten PC (of laptop) en niet via QC (QuickConnect.to).

Mijn NAS staat niet via de Experia V10 met internet verbonden, er staat geen enkele poort open en ook geen forwarding!
Ik maak mij bij voorbaat dus geen zorgen. Middels de tijdklok in het stroomschema staat de NAS 's-nachts ook nog eens helemaal uit!

Allemaal wel bedankt voor het meedenken in deze kwestie.

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #181 Gepost op: 26 augustus 2019, 18:19:55 »
Mijn Nas is dus gehackt. Ik kon deze tijdens de vakantie niet bereiken; thuis gekomen de Nas opnieuw opgestart, onwetend dat deze besmet was. Ik had geen 2-stapsverificatie en de adminaccount was niet uitgezet. Dat is nu wel gebeurd.
Kan ik nu alle geïnfecteerde bestanden verwijderen van de Nas en de rest laten staan of moet de Nas geheel opnieuw ingericht worden? zeg maar formatteren en van scratch af opnieuw starten. De bestanden die ik kwijt raak zijn voor mij niet extreem belangrijk; ik kan verder zonder.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 978
  • -Ontvangen: 5342
  • Berichten: 31.951
  • Synology is awesome.
    • Synology Support
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #182 Gepost op: 26 augustus 2019, 18:28:25 »
Als je het allemaal niets uitmaakt, dan zou ik teruggaan naar de fabrieks instellingen.
PM mij s.v.p. niet voor Support! Gebruik hiervoor het Forum.

Veel mensen weten veel, maar niemand weet alles.


CS406     2 x HDS721075KLA330 DSM 2.0-0731       [ARCHIEF OPSLAG]
          ST3750640AS HD753LJ
DS107+    HDS722020ALA330     DSM 3.1-1639       [ARCHIEF OPSLAG]
DS111     WD40EZRZ            DSM 6.1.7-15284-3  [ARCHIEF OPSLAG]
DS411slim Wisselende HD's     DSM 6.2.1-23824-1  [SPEELTJE]
DS411+II  4 x HDS724040ALE640 DSM 6.1.7-15284-3  [PROD]
DS413j    4 x WD20EARX        DSM 6.1.7-15284-3  [BACKUP]
DS716+II  2 x DT01ACA050      DSM 6.2.2-24922-3  [TEST]
RT2600ac                      SRM 1.2.3-8017     [PROD]
MR2200ac                      SRM 1.2.3-8017     [PROD]

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #183 Gepost op: 26 augustus 2019, 18:35:12 »
Dat ik de bestanden kwijt raak, daar kan ik wel overheen komen. Er staat veel muziek en films op, maar die kan ik overal streamen via Spotify of Netflix. Overbodig geworden in de loop van jaren.
Echter, het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering. Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen (en toen had ik het kennelijk nog niet goed voor elkaar als het gaat om de beveiliging......)

Mijn eigen gedachte is dat slechts het verwijderen van de geïnfecteerde bestanden onvoldoende is, maar misschien zijn er andere inzichten of ervaringen.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Bobdroid

  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 25
  • Berichten: 242
  • it's me
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #184 Gepost op: 26 augustus 2019, 18:55:12 »
Backup van alleen je instellingen maken. Geheel opnieuw installeren en de backup terugzetten.
Nog beter : printscreens maken van je instellingen en opnieuw installeren.

Beide natuurlijk na terug zetten naar fabrieksinstellingen

Verstuurd vanaf mijn SM-T720 met Tapatalk
  • Mijn Synology: DS918+
  • HDD's: 3*WD40EFRX +WD30EFRX
  • Extra's: 4GB Crucial

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 978
  • -Ontvangen: 5342
  • Berichten: 31.951
  • Synology is awesome.
    • Synology Support
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #185 Gepost op: 26 augustus 2019, 18:56:12 »
Ok, dan de vraag, waarmee is je NAS besmet dus, wel je hack?
PM mij s.v.p. niet voor Support! Gebruik hiervoor het Forum.

Veel mensen weten veel, maar niemand weet alles.


CS406     2 x HDS721075KLA330 DSM 2.0-0731       [ARCHIEF OPSLAG]
          ST3750640AS HD753LJ
DS107+    HDS722020ALA330     DSM 3.1-1639       [ARCHIEF OPSLAG]
DS111     WD40EZRZ            DSM 6.1.7-15284-3  [ARCHIEF OPSLAG]
DS411slim Wisselende HD's     DSM 6.2.1-23824-1  [SPEELTJE]
DS411+II  4 x HDS724040ALE640 DSM 6.1.7-15284-3  [PROD]
DS413j    4 x WD20EARX        DSM 6.1.7-15284-3  [BACKUP]
DS716+II  2 x DT01ACA050      DSM 6.2.2-24922-3  [TEST]
RT2600ac                      SRM 1.2.3-8017     [PROD]
MR2200ac                      SRM 1.2.3-8017     [PROD]

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 277
  • -Ontvangen: 770
  • Berichten: 4.558
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #186 Gepost op: 26 augustus 2019, 19:22:57 »
...het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering.
Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen....

De "naweeën" van het niet goed verwijderen van besmette bestanden, en wat al dies meer "onverwacht en ongezien" nog zijn werk kan doen, kan zich nog over "maanden" uitstrekken met allerlei correcties aan bestanden of systeem.  Kost je aanzienlijk meer tijd.
Neem simpelweg geen risico, en begin met een schone lei.
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #187 Gepost op: 26 augustus 2019, 19:32:07 »
Bedankt voor de tips. Ik ga terug naar fabrieksinstellingen.
Doordat ik op vakantie was en mijn PC (Mac) 4 weken uitstond heb ik de mening dat de aanval rechtstreeks op de Nas is geweest. Overigens stond hier wel antivirus essential op. Ik zie achter al mijn tekstbestanden "encrypt" staan en er staat een "read me for decrypt.txt"  file in alle directory's waar tekstbestanden in staan.
Ik wil dat bericht best delen maar ik vraag me af of ik dat wel op het forum kan doen.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 277
  • -Ontvangen: 770
  • Berichten: 4.558
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #188 Gepost op: 26 augustus 2019, 19:39:20 »
Dat delen van die tekst heeft niet zoveel zin.
Het komt simpelweg neer waar het gros van alle 13 web-pagina's van dit onderwerp over gaan.
(Naast nog individueel opgestarte onderwerpen). Doorloop de reacties, en het zal je duidelijk worden wat te doen.
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....

Offline Tom2012

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 1
  • Berichten: 101
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #189 Gepost op: 26 augustus 2019, 20:17:23 »
Ik heb een iphone en werk met een iMac, heb geen android of Windows hardware of toepassingen. Als ik goed begrijp houdt dat in dat ik voor wat betreft de authenticator enkel voor de Google-optie kan kiezen? Zo ja, klopt het dan dat de free-version slechts 3 dagen te gebruiken is en dat ik daarna voor een abo moet betalen? Heb de app gedownload en kom vooralsnog wel tot die conclusie. Maar hopelijk zie ik het verkeerd...
  • Mijn Synology: DS414Slim

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 113
  • -Ontvangen: 1677
  • Berichten: 11.168
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #190 Gepost op: 26 augustus 2019, 20:55:34 »
Er zijn meerdere authenticators in omloop die je kunt gebruiken. Gebruik kost niets. Die dingen genereren alleen codes op basis van de tijd en een initieel wachtwoord. Ze hebben geen externe dienst nodig.

Wat ook goed helpt is in de firewal alleen beperkte landen toe te staan. Verder geen standaard poorten gebruiken. Helpt niet altijd. Als ze weten dat er een nas (of ander interessant doelwit)  op dat IP staat, nemen ze soms de moeite even alle poorten te proberen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 978
  • -Ontvangen: 5342
  • Berichten: 31.951
  • Synology is awesome.
    • Synology Support
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #191 Gepost op: 26 augustus 2019, 21:10:07 »
@Tom2012 Gewoon naar Reactie #7 in dit Topic, anders wordt alles weer herhaald.
PM mij s.v.p. niet voor Support! Gebruik hiervoor het Forum.

Veel mensen weten veel, maar niemand weet alles.


CS406     2 x HDS721075KLA330 DSM 2.0-0731       [ARCHIEF OPSLAG]
          ST3750640AS HD753LJ
DS107+    HDS722020ALA330     DSM 3.1-1639       [ARCHIEF OPSLAG]
DS111     WD40EZRZ            DSM 6.1.7-15284-3  [ARCHIEF OPSLAG]
DS411slim Wisselende HD's     DSM 6.2.1-23824-1  [SPEELTJE]
DS411+II  4 x HDS724040ALE640 DSM 6.1.7-15284-3  [PROD]
DS413j    4 x WD20EARX        DSM 6.1.7-15284-3  [BACKUP]
DS716+II  2 x DT01ACA050      DSM 6.2.2-24922-3  [TEST]
RT2600ac                      SRM 1.2.3-8017     [PROD]
MR2200ac                      SRM 1.2.3-8017     [PROD]

Offline Tom2012

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 1
  • Berichten: 101
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #192 Gepost op: 27 augustus 2019, 00:27:03 »
Dat had ik inderdaad eerder al gelezen, maar het geeft geen antwoord op mijn vraag.
  • Mijn Synology: DS414Slim

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 277
  • -Ontvangen: 770
  • Berichten: 4.558
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #193 Gepost op: 27 augustus 2019, 01:09:17 »
Als antwoord op je eerdere vraag, had @Briolet reeds aangegeven dat er meerdere authenticators zijn dan die van Google:
Kwestie van ernaar zoeken.  Bijvoorbeeld:

Voor iOS           Authy                                         Handleiding - eigen website
                        Authenticator
                        Microsoft Authenticator

Voor Android    PW 2-factor Authenticator
                        Free OTP Authenticator
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....

Offline GerardR

  • Bedankjes
  • -Gegeven: 35
  • -Ontvangen: 40
  • Berichten: 356
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #194 Gepost op: 27 augustus 2019, 10:42:37 »
Ik gebruik Microsoft Authenticator op android telefoon. Bevalt prima
  • Mijn Synology: DS218+
  • HDD's: 2 * WD30EFRX (SHR)
  • Extra's: RT2600ac


 

Synology NAS naam aangepast, niet gewijzigd als "website naam".

Gestart door GenisysNLBoard Synology DSM 6.0

Reacties: 5
Gelezen: 4376
Laatste bericht 10 november 2018, 21:35:18
door Underlyingglitch
Volume crashed ; Disk 2 heeft geen Synology partitie ; Disk 1 crashed

Gestart door atvdlaanBoard NAS hardware vragen

Reacties: 4
Gelezen: 584
Laatste bericht 22 juni 2019, 23:37:07
door bussie_it_NAS
Synology maakt contact met een vreemd IP-adres en maakt daarna geen contact meer

Gestart door patrick25Board Synology DSM 5.2

Reacties: 6
Gelezen: 10641
Laatste bericht 17 mei 2015, 09:37:01
door Ben(V)
Synology Hybrid Raid vs Raid 1

Gestart door Leader98Board NAS hardware vragen

Reacties: 2
Gelezen: 9953
Laatste bericht 08 november 2012, 22:55:55
door Biite
Synology SHR Raid 1 naar Raid 5?

Gestart door SPiETBoard NAS hardware vragen

Reacties: 2
Gelezen: 5252
Laatste bericht 19 december 2012, 08:51:37
door SPiET
Synology-Forum.nl is een Nederlands gebruikersforum en staat volledig los van het merk Synology. Lees onze privacyverklaring.