problema criptaggio file

Modelli: DS213air, DS213j, DS213, DS213+, DS413j, DS413, DS713+, DS1513+, DS1813+, DS2413+, RS3413xs+, RS10613xs+, [DX213, DX513, RX1213sas]
Rispondi
Frangio6264
Utente
Utente
Messaggi: 5
Iscritto il: domenica 6 settembre 2020, 16:07

problema criptaggio file

Messaggio da Frangio6264 » domenica 6 settembre 2020, 16:22

Mi sono ritrovato tutti i file criptati. Qualcuno può aiutarmi?

Frangio6264

Avatar utente
burghy86
Moderatore
Moderatore
Messaggi: 10005
Iscritto il: martedì 11 settembre 2012, 18:59

Re: problema criptaggio file

Messaggio da burghy86 » domenica 6 settembre 2020, 17:42

Ci servono più dettagli. Solo sul nas o sul pc?
ATTENZIONE PRIMA DI POSTARE
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
  • UPS: apc
  • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
  • SWC: hp gigabit 8 porte with poe
  • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
  • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
    [altro]
  • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3

Frangio6264
Utente
Utente
Messaggi: 5
Iscritto il: domenica 6 settembre 2020, 16:07

Re: problema criptaggio file

Messaggio da Frangio6264 » domenica 6 settembre 2020, 18:57

Risultano criptati tutti i file contenuti nel NAS, mentre riesco a usare il PC, che ha una memoria autonoma, non interamente riportata sul NAS, per cui il problema riguarda solo i documenti contenuti sul NAS.

Frangio6264
Utente
Utente
Messaggi: 5
Iscritto il: domenica 6 settembre 2020, 16:07

Re: problema criptaggio file

Messaggio da Frangio6264 » domenica 6 settembre 2020, 19:02

Posso anche riportare il testo del messaggio contenuto in un file intitolato "README_FOR_DECRYPT", che mi compare in ogni cartella del NAS, ora. Si tratta di questo:
All your data has been locked(crypted).
How to unlock(decrypt) instruction located in this TOR website: http://veqlxhq7ub5qze3qy56zx2cig2e6tzsg ... WQ56jWAf2K
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

Può essere una traccia per un antidoto?

f

Avatar utente
burghy86
Moderatore
Moderatore
Messaggi: 10005
Iscritto il: martedì 11 settembre 2012, 18:59

Re: problema criptaggio file

Messaggio da burghy86 » domenica 6 settembre 2020, 19:55

Antidoto dubito.

Hai preso un ransomware. Hai un backup?
Il nas era pubblico in internet?con che porte?
Accedevano altri pc a quel nas?
ATTENZIONE PRIMA DI POSTARE
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
  • UPS: apc
  • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
  • SWC: hp gigabit 8 porte with poe
  • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
  • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
    [altro]
  • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3

Frangio6264
Utente
Utente
Messaggi: 5
Iscritto il: domenica 6 settembre 2020, 16:07

Re: problema criptaggio file

Messaggio da Frangio6264 » domenica 6 settembre 2020, 20:48

NOn ho un backup completo, anche se quasi tutti i file sono in altre memorie.
Al NAS accedo con due computer, un Lenovo e un Apple, oltre che dall'I-Phone, ma questo solo per consultazione documenti, attraverso l'indirizzo 192. ecc.
Collegamento con VPN. Non ho grandi conoscenze tecniche e non so quali altri dati servano. Li posso segnalare.
grazie
f

Frangio6264
Utente
Utente
Messaggi: 5
Iscritto il: domenica 6 settembre 2020, 16:07

Re: problema criptaggio file

Messaggio da Frangio6264 » domenica 6 settembre 2020, 20:49

Negli altri device non ho avuto alcuna conseguenza

Avatar utente
dMajo
Moderatore
Moderatore
Messaggi: 1827
Iscritto il: sabato 18 agosto 2012, 23:14
Località: FVG - Italia

Re: problema criptaggio file

Messaggio da dMajo » lunedì 7 settembre 2020, 1:58

Se non hai un backup l'unica soluzione (sconsigliata) sarebbe cedere al ricatto .... che non garantisce poi che l'hacker ti decripti i files.

Se però hai copia dei dati sparsi in giro, la soluzione probabilmente più veloce è:
- fare un backup della configurazione del NAS
- riformattarlo reinstallando il DSM
- importare la configurazione esportata in precedenza (escludendo eventualmente le pianificazioni onde evitare qualche task/script malevolo)
- riversare i dati nelle varie condivisioni
Dal 01.01.2015 non rispondo a quesiti tecnici dei non osservanti il regolamento http://www.synologyitalia.com/presentazioni/regolamento-leggere-prima-di-postare-t5062.html

  • UPS: APC SMT2200I+AP9631
  • GTW: Vigor2862Vac(3.9.4): 2IPS FTTC(30M/3M)+FTTH(1G/100M)+USB4G :o
  • SWC: Netgear GS728TPv2(PoE+)
    • 4x HP NJ2000G
    • 2x Netgear GS108Tv2
    • 2x VigorAP902
  • NAS: DS1819+: DSM6.2(23824u4),32GB; R1(2x845DCPro),R5(3xWD60EFRX),R0(2xWD60PURX),VB(WD60EFRX);LAN:LAG(1+2),3,4 :D
    • RS3617xs+: DSM6.2(23824u4),8GB; R5(8xWD40FFWX),HS(WD40FFWX); LAN:LAG(1+2+3),4,LAG(5+6)
    • RS2414RP+: DSM5.2(5967u1),4GB; R10(4xWD30EFRX),R5(3xWD30EFRX),HS(WD30EFRX); LAN:LAG(1+2+3),4
    • DS1815+, DS1513+
  • ALTRO: Denon AVR-4311
    • UE55ES8000Q, UE32ES6800Q, UE22F5410AY
    • Galaxy Note8, A5, TabS3; Nokia N8
  • EXP: E4: NET9 PC:W9,M0,L6

Rispondi

Torna a “Synology serie X13”