problema criptaggio file

[Frangio6264]

Mi sono ritrovato tutti i file criptati. Qualcuno può aiutarmi?

Frangio6264

[burghy86]

Ci servono più dettagli. Solo sul nas o sul pc?

[Frangio6264]

Risultano criptati tutti i file contenuti nel NAS, mentre riesco a usare il PC, che ha una memoria autonoma, non interamente riportata sul NAS, per cui il problema riguarda solo i documenti contenuti sul NAS.

[Frangio6264]

Posso anche riportare il testo del messaggio contenuto in un file intitolato "README_FOR_DECRYPT", che mi compare in ogni cartella del NAS, ora. Si tratta di questo:
All your data has been locked(crypted).
How to unlock(decrypt) instruction located in this TOR website: http://veqlxhq7ub5qze3qy56zx2cig2e6tzsg ... WQ56jWAf2K
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

Può essere una traccia per un antidoto?

f

[burghy86]

Antidoto dubito.

Hai preso un ransomware. Hai un backup?
Il nas era pubblico in internet?con che porte?
Accedevano altri pc a quel nas?

[Frangio6264]

NOn ho un backup completo, anche se quasi tutti i file sono in altre memorie.
Al NAS accedo con due computer, un Lenovo e un Apple, oltre che dall'I-Phone, ma questo solo per consultazione documenti, attraverso l'indirizzo 192. ecc.
Collegamento con VPN. Non ho grandi conoscenze tecniche e non so quali altri dati servano. Li posso segnalare.
grazie
f

[Frangio6264]

Negli altri device non ho avuto alcuna conseguenza

[dMajo]

Se non hai un backup l'unica soluzione (sconsigliata) sarebbe cedere al ricatto .... che non garantisce poi che l'hacker ti decripti i files.

Se però hai copia dei dati sparsi in giro, la soluzione probabilmente più veloce è:
- fare un backup della configurazione del NAS
- riformattarlo reinstallando il DSM
- importare la configurazione esportata in precedenza (escludendo eventualmente le pianificazioni onde evitare qualche task/script malevolo)
- riversare i dati nelle varie condivisioni

[Paolo_71]

Buongiorno a tutti,

ho notato sul mio NAS alcuni accessi non autorizzati da persone (IP NUMBER) che vivono in russia e in altri paesi e non vorrei che mi succede nella stessa maniera di Frangio6264.

Come devo proteggere ulteriormente i miei dati che ho nel NAS? Fare il backup, cosa consiste e tecnicamente come si configura?

Grazie mille

Paolo_71