Synolocker korrumperer filer på NAS-servere

Synolocker er en af de mest lumske og farlige infektioner derude. Det efterligner de for nylig rapporteret trusler Cryptolocker eller Cryptowall; men denne ene specifikt angreb NSA drivere lavet af Synology. NAS står for Network Attached Storage, og dem, der bruger Synology enheder leveres med fil-baseret data opbevaring tjenester. it menes at kun gamle versioner af DiskStation Manager er påvirket af den lusket ransomware; dog, en masse af DSM-brugere nu forsøger at fjerne infektionen. Overflødigt at sige, er fjernelse af truslen yderst komplicerede på grund af de krypterede filer. På trods af dette er det nødvendigt at slette Synolocker fra operativsystemet.

NAS-enheder er generelt bruges på Linux operativsystemer. Desværre, når Synolocker angriber, der er en risiko for, at de krypterede filer vil være tabt for evigt. Det er blevet afsløret, at infektionen kan bruge gamle sikkerhedssvagheder (CVE-2013-4475 og CVE-2013-6987), som er blevet lappet i December sidste år. Det betyder, at truslen er farlige for dem, der ikke har opdateret deres Synology NAS-enheder. Bemærk at den nyeste version af DiskStation Manager (DSM 5.0) ikke menes at være berørt af denne sårbarhed. Alt i alt bruger Synolocker kraftfulde RSA-2048 og 256-bit nøgler til at kryptere filer i systemet. Hvis du sletter de låst filer, vil du miste dem; Du kan dog ingen anden mulighed.

Synolocker fungerer ikke uden et formål. Denne infektion krypterer filerne og derefter præsenterer en advarsel, tyder på, at en løsesum gebyr skal betales. Selv om de anmodede gebyrer kan ændre, den mest almindelige betaling er 0,6 BTC (~ $350). Hvis du ikke har fjernet den ødelagte filer allerede, kan du tro, at du skal installere en Tor Browser, Angiv en særlig identifikationskode, og derefter betale den anmodede løsesum ved hjælp af Bitcoin system. Dette vil naturligvis ikke fjerne Synolocker. I virkeligheden er der ingen garanti for, at den ødelagte filer vil blive afkodet enten. Dette er en lusket fælde, som allerede er blevet brugt til at scam hundredvis hvis ikke tusindvis af computer brugerne verden over.

Embedsmænd fra Synology foreslå deres kunder for at lukke de berørte systemer og kontakt den tekniske support for yderligere assistance. Det er muligt, at du vil have filerne gendannet efter betaler løsesum; men gebyret er ekstremt høj, og du skal ikke forhaste noget. Vi foreslår, du kontakter Synology tech støtte; din ultimative mål er imidlertid Synolocker fjernelse. Desværre er det sandsynligt, at filer krypteret af infektionen er unsalvageable. Uanset om du finder en løsning eller ej, sikre jer oprette autentiske malware fjernelse software til at slette den monstrøse ransomware og sikre beskyttelse mod andre infektioner.