Let op: Synology gebruikers "Ransomware richt zich op Synology-opslagsystemen"

[Psychosammie]

Laatste email van Synology bevestigt dit.

 

 

Important security message regarding SynoLocker

Dear Synology users,

We would like to inform you that a ransomware called "SynoLocker" is currently affecting some Synology NAS users. This ransomware locks down affected servers, encrypts users’ files, and demands a fee to regain access to the encrypted files.
We have confirmed that the ransomware only affects Synology NAS servers running older versions of DiskStation Manager by exploiting a security vulnerability that was fixed and patched in December, 2013.

Affected users may encounter the following symptoms:

When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
Abnormally high CPU usage or a running process called “synosync” (which can be checked at Main Menu > Resource Monitor).
DSM 4.3-3810 or earlier; DSM 4.2-3236 or earlier; DSM 4.1-2851 or earlier; DSM 4.0-2257 or earlier is installed, but the system says no updates are available at Control Panel > DSM Update.
If you have encountered the above symptoms, please shutdown the system immediately and contact our technical support here: https://myds.synology.com/support/support_form.php

If you have not encountered the above symptoms, we strongly recommend downloading and installing DSM 5.0, or any version below:

DSM 4.3-3827 or later
DSM 4.2-3243 or later
DSM 4.0-2259 or later
DSM 3.x or earlier is not affected
You can manually download the latest version from our Download Center and install it at Control Panel > DSM Update > Manual DSM Update.
If you notice any strange behavior or suspect your Synology NAS server has been affected by the above issue, please contact us at security@synology.com.

We sincerely apologize for any problems or inconvenience this issue has caused our users. We’ll keep you updated with the latest information as we continue to address this issue.
Thank you for your continued patience and support.

Sincerely,
Synology Development Team

[Psychosammie]

Pfff, ik had hem op afstand uitgezet. Was even vergeten dat hij de volgende ochtend weer netjes om 7:30 uur aan ging.

 

Anyway. Hij is helemaal up-to-date en nergens last van.

[Psychosammie]

Synology beëindigd ddns en quickconnect voor oudere versies van DSM.

[bigtwin]

Ligt eraan hoe je het leest.

Je kan het ook lezen als: De bug is wel bekend bij Synology, maar niet publiekelijk bekend.

 

De echte email van Synology: http://nl.hardware.info/nieuws/40866/synology-geeft-statement-over-synolocker-ransomware

Lijkt me dat die wel bekend is, daarom kunnen ze deze bug juist misbruiken...

[Pionewbie]

Bekend bij die hackende bandieten en Synology maar niet bij het grote publiek.

[Tonskidutch]

Bekend bij die hackende bandieten en Synology maar niet bij het grote publiek.

dat moet dus onder de aandacht komen van die grotere Publiekers

[winwiz]

Synology maakt dit soort bugs pas bekend als er ook een patch voor is, anders wordt het wel heel simpel om een en ander te misbruiken.

 

Overigens hadden zo ver ik weet alle getroffen gebruikers NIET de laatste veiligheidsupdate geïnstalleerd en bij veel mensen hadden problemen voorkomen kunnen worden. Zo zie je maar dat updates er niet voor niets zijn.

[sattv4iedereen]

Ja,maar update's maken sommige functie (waarschijnlijk wel ongewild) onbruikbaar 

[winwiz]

Dat komt maar zeer zelden voor of er komt vervangende functionaliteit voor terug. Ik kies toch liever voor veiligheid.