Synolocker : un ransomware qui touche les NAS Synologyc

[Malekal_morte]

Un nouveau ransomware est en train de toucher les NAS Synylogic.
Pour le moment très peu d'informations, notamment sur la méthode de propagation.
Il semblerait que ce soit les NAS version 4.3 qui soient touchés.

Synolocker.png

Le ransomware exploite une vulnérabilité sur les NAS Synologic.
Il faut donc mettre à jour votre NAS pour corriger cette dernière.

• Pour DSM 4.3, il faut installer DSM 4.3-3827 ou une version plus récente
• Pour DSM 4.1 ou DSM 4.2, il faut installer DSM 4.2-3243 ou une version plus récente
• Pour DSM 4.0, il faut installer DSM 4.0-2259 ou une version plus récente

Une mise à jour est disponible : https://www.synology.com/de-de/releaseNote/DS414

Code : Tout sélectionner

(2014/09/10)
Improvement

    Improve the stability of file copy to encrypted shared folders.

Fixed Issues

    Fixed a vulnerability that could allow servers to accept unauthorized access.

que faire après une attaque par un ransomware

L'article suivant donne toute la marche à suivre après une attaque de ransomware sur votre NAS : NAS et ransomware : ce qu'il faut faire

Il existe un outil de déchiffrement : https://github.com/F-Secure/Synounlocker

sources :
SynoLocker – Ransomware for NAS Devices

[anibal85220]

Salut,

Ca n'arrête pas depuis quelques temps sur les Synology....

Après la faille exploitée y'a quelques mois qui installait un bitcoinminer, voilà maintenant du cryptomachin.....

La sauvegarde de ses donnés importantes sur support externe et déconnecté du réseau devient plus qu'indispensable....

[Malekal_morte]

C'est le problème des appareils pour grands publics (routeurs, etc), on a plus d'appareils mais les gens ne savent pas les maintenir car c'est trop compliqué et pas leurs tafs, donc ce sont de nouvelles cibles.

[Malekal_morte]

Message initial édité pour signaler une mise à jour de sécurité.

[anibal85220]

Message initial édité pour signaler une mise à jour de sécurité.

La 2eme en 15 jours... au moins on ne peut pas leur reprocher un manque de réactivité ;-)

https://www.synology.com/en-us/releaseNote/DS114

[Malekal_morte]

[Malekal_morte]

Edité pour donner l'article général : NAS et ransomware : ce qu'il faut faire
Ainsi que l'outil de déchiffrement : https://github.com/F-Secure/Synounlocker