Auteur Topic: Synology geeft waarschuwing voor ransomware aanval.  (gelezen 86456 keer)

Offline T430user

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 12
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #180 Gepost op: 15 augustus 2019, 07:50:08 »
Allemaal goed en wel. discussie over privacy van Google is intussen al wereldwijd, maar lost niet mijn probleem op hoe ik een Q-Code van 16 karakters in een veld van 6 moet ingeven bij 2-traps verificatie in het veld gebruiker op de NAS (DSM).

Conclusie mijnerzijds: laat het maar zitten, ik houdt het wel bij mijn enkelvoudige inlog  naar DSM (NAS) op mijn laptop die immers altijd thuis staat. Zoals eerder in dit forum al werd verondersteld gebeuren de meeste infecties toch alleen maar via de aangesloten PC (of laptop) en niet via QC (QuickConnect.to).

Mijn NAS staat niet via de Experia V10 met internet verbonden, er staat geen enkele poort open en ook geen forwarding!
Ik maak mij bij voorbaat dus geen zorgen. Middels de tijdklok in het stroomschema staat de NAS 's-nachts ook nog eens helemaal uit!

Allemaal wel bedankt voor het meedenken in deze kwestie.

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #181 Gepost op: 26 augustus 2019, 18:19:55 »
Mijn Nas is dus gehackt. Ik kon deze tijdens de vakantie niet bereiken; thuis gekomen de Nas opnieuw opgestart, onwetend dat deze besmet was. Ik had geen 2-stapsverificatie en de adminaccount was niet uitgezet. Dat is nu wel gebeurd.
Kan ik nu alle geïnfecteerde bestanden verwijderen van de Nas en de rest laten staan of moet de Nas geheel opnieuw ingericht worden? zeg maar formatteren en van scratch af opnieuw starten. De bestanden die ik kwijt raak zijn voor mij niet extreem belangrijk; ik kan verder zonder.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7771
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #182 Gepost op: 26 augustus 2019, 18:28:25 »
Als je het allemaal niets uitmaakt, dan zou ik teruggaan naar de fabrieks instellingen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #183 Gepost op: 26 augustus 2019, 18:35:12 »
Dat ik de bestanden kwijt raak, daar kan ik wel overheen komen. Er staat veel muziek en films op, maar die kan ik overal streamen via Spotify of Netflix. Overbodig geworden in de loop van jaren.
Echter, het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering. Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen (en toen had ik het kennelijk nog niet goed voor elkaar als het gaat om de beveiliging......)

Mijn eigen gedachte is dat slechts het verwijderen van de geïnfecteerde bestanden onvoldoende is, maar misschien zijn er andere inzichten of ervaringen.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Bobdroid

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 28
  • -Ontvangen: 30
  • Berichten: 282
  • it's me
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #184 Gepost op: 26 augustus 2019, 18:55:12 »
Backup van alleen je instellingen maken. Geheel opnieuw installeren en de backup terugzetten.
Nog beter : printscreens maken van je instellingen en opnieuw installeren.

Beide natuurlijk na terug zetten naar fabrieksinstellingen

Verstuurd vanaf mijn SM-T720 met Tapatalk

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7771
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #185 Gepost op: 26 augustus 2019, 18:56:12 »
Ok, dan de vraag, waarmee is je NAS besmet dus, wel je hack?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #186 Gepost op: 26 augustus 2019, 19:22:57 »
...het geheel opnieuw opzetten van de NAS is voor mij - als niet ervaren gebruiker - best een behoorlijke tijdsinvestering.
Ik kan me herinneren dat ik er dagen over deed om alles draaiende te krijgen....

De "naweeën" van het niet goed verwijderen van besmette bestanden, en wat al dies meer "onverwacht en ongezien" nog zijn werk kan doen, kan zich nog over "maanden" uitstrekken met allerlei correcties aan bestanden of systeem.  Kost je aanzienlijk meer tijd.
Neem simpelweg geen risico, en begin met een schone lei.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Just

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 19
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #187 Gepost op: 26 augustus 2019, 19:32:07 »
Bedankt voor de tips. Ik ga terug naar fabrieksinstellingen.
Doordat ik op vakantie was en mijn PC (Mac) 4 weken uitstond heb ik de mening dat de aanval rechtstreeks op de Nas is geweest. Overigens stond hier wel antivirus essential op. Ik zie achter al mijn tekstbestanden "encrypt" staan en er staat een "read me for decrypt.txt"  file in alle directory's waar tekstbestanden in staan.
Ik wil dat bericht best delen maar ik vraag me af of ik dat wel op het forum kan doen.
  • Mijn Synology: DS215j
  • HDD's: 2x WD red 3TB

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #188 Gepost op: 26 augustus 2019, 19:39:20 »
Dat delen van die tekst heeft niet zoveel zin.
Het komt simpelweg neer waar het gros van alle 13 web-pagina's van dit onderwerp over gaan.
(Naast nog individueel opgestarte onderwerpen). Doorloop de reacties, en het zal je duidelijk worden wat te doen.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Tom2012

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 2
  • Berichten: 128
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #189 Gepost op: 26 augustus 2019, 20:17:23 »
Ik heb een iphone en werk met een iMac, heb geen android of Windows hardware of toepassingen. Als ik goed begrijp houdt dat in dat ik voor wat betreft de authenticator enkel voor de Google-optie kan kiezen? Zo ja, klopt het dan dat de free-version slechts 3 dagen te gebruiken is en dat ik daarna voor een abo moet betalen? Heb de app gedownload en kom vooralsnog wel tot die conclusie. Maar hopelijk zie ik het verkeerd...
  • Mijn Synology: DS418play

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #190 Gepost op: 26 augustus 2019, 20:55:34 »
Er zijn meerdere authenticators in omloop die je kunt gebruiken. Gebruik kost niets. Die dingen genereren alleen codes op basis van de tijd en een initieel wachtwoord. Ze hebben geen externe dienst nodig.

Wat ook goed helpt is in de firewal alleen beperkte landen toe te staan. Verder geen standaard poorten gebruiken. Helpt niet altijd. Als ze weten dat er een nas (of ander interessant doelwit)  op dat IP staat, nemen ze soms de moeite even alle poorten te proberen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7771
  • Berichten: 43.097
  • FIFO / LIFO
    • Truebase
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #191 Gepost op: 26 augustus 2019, 21:10:07 »
@Tom2012 Gewoon naar Reactie #7 in dit Topic, anders wordt alles weer herhaald.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Tom2012

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 2
  • Berichten: 128
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #192 Gepost op: 27 augustus 2019, 00:27:03 »
Dat had ik inderdaad eerder al gelezen, maar het geeft geen antwoord op mijn vraag.
  • Mijn Synology: DS418play

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #193 Gepost op: 27 augustus 2019, 01:09:17 »
Als antwoord op je eerdere vraag, had @Briolet reeds aangegeven dat er meerdere authenticators zijn dan die van Google:
Kwestie van ernaar zoeken.  Bijvoorbeeld:

Voor iOS           Authy                                         Handleiding - eigen website
                        Authenticator
                        Microsoft Authenticator

Voor Android    PW 2-factor Authenticator
                        Free OTP Authenticator
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline GerardR

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 54
  • -Ontvangen: 63
  • Berichten: 490
Re: Synology geeft waarschuwing voor ransomware aanval.
« Reactie #194 Gepost op: 27 augustus 2019, 10:42:37 »
Ik gebruik Microsoft Authenticator op android telefoon. Bevalt prima
  • Mijn Synology: DS218+
  • HDD's: 2 * WD30EFRX (SHR)
  • Extra's: RT2600ac


 

iPad Synology Apps via Internet?

Gestart door HereIsTomBoard iOS Apps (iPhone, iPad en iPod)

Reacties: 9
Gelezen: 6416
Laatste bericht 26 april 2011, 11:45:43
door HereIsTom
"Be Your Own Cloud" - Synology DSM promotie video

Gestart door BobBoard Aankoopadvies

Reacties: 0
Gelezen: 4177
Laatste bericht 15 augustus 2011, 11:42:04
door Bob
Hoe breid ik het volume van Synology nas uit met een grotere schijf?

Gestart door deglobeBoard NAS hardware vragen

Reacties: 1
Gelezen: 1493
Laatste bericht 13 november 2014, 23:49:16
door rodio
Hoe werkt een UPS met de Synology?

Gestart door Tim__Board NAS hardware vragen

Reacties: 21
Gelezen: 6607
Laatste bericht 12 januari 2015, 22:19:17
door hansiedown
synology mappen extern benaderen via windows verkenner

Gestart door zapp2Board File Station

Reacties: 2
Gelezen: 5936
Laatste bericht 04 februari 2015, 10:59:48
door Babylonia