Auteur Topic: Synology geeft waarschuwing voor ransomware aanval.  (gelezen 86448 keer)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7769
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #240 Gepost op: 02 september 2020, 13:12:24 »
Zie hier voor een recente aanval.
Advies, terug naar fabrieksinstellingen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #241 Gepost op: 02 september 2020, 13:16:17 »
Remote back up??
heb allen 2 schijven in mijn nas .
zijn beide dan geblokkeerd?

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #242 Gepost op: 02 september 2020, 13:19:17 »
is er echt geen andere manier om mijn foto's te redden wat in mijn nas zit?

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #243 Gepost op: 02 september 2020, 13:21:49 »
is dat hyper backup  ?
Die had ik wel geinstalleerd.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #244 Gepost op: 02 september 2020, 13:29:32 »
Kun je dat programma wel geïnstalleerd hebben, maar heb je dat programma ook gebruikt?
En belangrijker ook daadwerkelijk elders, of op een ander apparaat die data van je NAS als back-up opgeslagen?
(Andere NAS, losse USB-schijven, cloud,.... ?).
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7769
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #245 Gepost op: 02 september 2020, 13:31:54 »
Als je een Hyper Backup hebt, los van je NAS, dan kan je die restoren nadat je terug gegaan bent naar fabrieksinstellingen en DSM hebt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #246 Gepost op: 02 september 2020, 13:33:04 »
Nee helaas niet gebruikt wou dat nog doen.
Maar helaas te lang ermee gewacht.
ik heb alleen 2 schijven erin .
Had dit totaal niet zien aankomen.

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 116
  • Berichten: 730
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #247 Gepost op: 02 september 2020, 13:33:10 »
In geen geval betalen!

Als je een remote backup hebt, dan de geraakte NAS resetten en opnieuw installeren, en backup terug zetten.
Eerst checken of de backup niet evengoed encrypted is ... als die ransomware er al 30 dagen op zit en al je "versies" zijn versleuteld is het allemaal verloren tijd om de backup terug te zetten ... dan volstaat een volledige system re-install !

Het zijn vijgen na Pasen maar het zou nuttig zijn als je begrijpt hoe dit is kunnen gebeuren. Is de NAS *zelf* gecompromitteerd geraakt of is het een "file share" (netwerkdrive) die versleuteld is omdat een bepaalde Windows PC thuis de besmetting heeft opgelopen. Groot verschil.


Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #248 Gepost op: 02 september 2020, 13:34:11 »
zijn beide schijven dus geinfecteerd?

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 116
  • Berichten: 730
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #249 Gepost op: 02 september 2020, 13:35:05 »
Nee helaas niet gebruikt wou dat nog doen.
Maar helaas te lang ermee gewacht.
ik heb alleen 2 schijven erin .
Had dit totaal niet zien aankomen.
Dan vrees ik ervoor...
Is die NAS toegangkelijk geweest vanaf Internet voor dingen (websites, domotics, ...) ? Of doe je enkel een "netwerk-station" voor Windows PC's thuis om dingen op de zetten zoals foto/film ?

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 116
  • Berichten: 730
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #250 Gepost op: 02 september 2020, 13:36:18 »
Denkelijk wel, de 2 schrijven zullen standaard "in mirror" draaien dus exacte copies van elkaar zijn.
rotzooi op de ene is rotzooi op de andere.

Je moet eens kijken onder je storage of je een "SHR" (met gegevensbescherming) het geconfigged, ik denk het standaard wel.

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #251 Gepost op: 02 september 2020, 13:38:34 »
Had helaas admin aan en van buiten toegankelijk inderdaad om mijn films en foto's te bekijken.

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #252 Gepost op: 02 september 2020, 13:39:36 »
Heb nu wel de poort dicht gegooid in mijn modem

Offline pappa123

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 29
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #253 Gepost op: 02 september 2020, 13:42:19 »
waar vind ik storage shr?

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 116
  • Berichten: 730
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #254 Gepost op: 02 september 2020, 13:44:20 »
Auwch ... dan toch nog straf dat ze het password kunnen "gokken" hebben ... was het een complex password ?
Rechtstreeks op de NAS binnengekomen dus ... hmm .. spijtig idd, maar je moet alles als verloren beschouwen ... betalen zou ik niet doen, maar dat moet je zelf overwegen.

"admin" user moet je DISABLEN en een nieuwe maken voor beheer te doen met een COMPLEX password. Onmiddelijk 99.99% minder kans op dit soort dingen...
Verder zijn er nog verschillende stappen die je kan doen om veilig te werken. Het risico naar "0" brengen is onmogelijk, maar de kans zal zo wel héééééél klein worden.


 

Vragen over de Synology DS207

Gestart door FranckeyBoard NAS hardware vragen

Reacties: 13
Gelezen: 7311
Laatste bericht 11 juli 2008, 11:23:28
door Franckey
Synology blijft uit hibernate komen

Gestart door TohnmeisterBoard NAS hardware vragen

Reacties: 2
Gelezen: 2326
Laatste bericht 16 juni 2012, 19:41:15
door Tohnmeister
Synology als PVR

Gestart door bassie21Board Algemeen

Reacties: 46
Gelezen: 45590
Laatste bericht 22 november 2013, 22:08:50
door Stephan296
synology mappen extern benaderen via windows verkenner

Gestart door zapp2Board File Station

Reacties: 2
Gelezen: 5934
Laatste bericht 04 februari 2015, 10:59:48
door Babylonia
Wordpress site overzetten van PC naar Synology

Gestart door Michel5Board Wordpress package

Reacties: 4
Gelezen: 2559
Laatste bericht 03 april 2015, 10:34:38
door Michel5