Hakiran NAS
 

Eto ...
Neko mi je hakirao NAS i sve podatke kriptirao u h3ll extenziju, traži da platim ... kaj sad??

Isplači to i zaboravi. Ili se spremi isplakati i novce. Žao mi je.

Nije nitko hakirao NAS, nego je neki as na mreži koja ima pristup popušio malware.

Kaj sad? Educiraš(te) se i osiguraš da se ne ponovi:
http://www.pandasecurity.com/mediace.../cryptolocker/

Podatke poljubis ća :). :fiju:

Ili, platiš, odkriptiraš i moliš nekog cyber boga da se ne ponovi jer ne možeš bit siguran da se govno i očistilo kad si platio i odkriptirao :beer:

format, redownload i ubuduće razmišljaj glavom.

1: vidi lokalno što je spremljeno u shadow copy
2: neki NASovi imaju opciju history file, Synology može imati do 32 pa vidi da li postoji takva opcija
3: vidi da li može pomoći što od Kasperskog za dekriptažu, nije velika šansa ali tko zna

Ne kuzim 2 kompa imaju pristup oba imaju antiviruse. Da synology je.

Preko cega su mogli upasti, inacr bio omogucen vanjski pristup NAS-u?

shadowexplorer, s ovim programom pogledaj da li je u system restoreu ostalo štogod korisnog. Ako je backup rađen preko Synology clouda onda bi po defaultu trebao biti uključen i history file, da bi tome pristupio trebaš se logirati ne kao admin već sa korisničkim imenom i lozinkom pojedinog računala.

To što imaju AV glede kriptera ti ne znači skoro pa ništa, rijetko pomaže.

je preko synology dns servera. Al skužio sam di je prošlo preskenirao sam oba kompa na jednom je pronađen taj trojanac ... ne znam kak je prošlo kroz Antivirus, al Vista je gore pa možda zato. Na tom kompu nije ništa shebano to mi je bitno al je cijeli sadržaj NAS-a kriptiran. Tam mi nisu toliko bitni podaci ... sve više manje imam u pisanom obliku ali mi treba radi špranca ... i imam backup sustava. Probat ću pretražit još taj history ...

Koje antiviruse imas instalirane?

Za ransomeware većina antivirusa neće pomoći.

Backup i samo backup.

Da je to tako onda ne bi zaradili 300 miliona dolara nego 300 biliona dolara, postotak infekcije bi im bio preko 95%.
Recimo nod32 od sedmice za male korisnike ili od petice za velike blokira bez problema, zato sam i pitao koji antivirus ima. Kaspersky i Trendmicro isto bez problema to rijesavaju, znaci govorimo o cryptolockeru 4.0.