Synolocker corrompe arquivos em servidores NAS

Synolocker é uma das infecções mais tortuosos e perigosas lá fora. Ele imita as ameaças recentemente relatadas Cryptolocker ou Cryptowall; no entanto, este especificamente ataca motoristas NSA criadas por Synology. NAS significa Network Attached Storage, e aqueles que utilizam dispositivos Synology são fornecidos com os serviços de armazenamento de dados baseado em arquivo. Acredita-se que apenas velhas versões do DiskStation Manager são afetadas pelo ransomware desonesto; no entanto, muitos usuários de DSM agora está tentando remover a infecção. Escusado será dizer, a remoção da ameaça é altamente complicada devido os arquivos criptografados. Apesar disso, é essencial para excluir a Synolocker do sistema operacional.

Dispositivos NAS geralmente são usadas em sistemas operacionais Linux. Infelizmente, uma vez que ataques de Synolocker, há um risco de que os arquivos criptografados serão perdidos para sempre. Foi revelado que a infecção pode usar velho vulnerabilidades de segurança (CVE-2013-4475 e CVE-2013-6987) que foram corrigidas em Dezembro do ano passado. Isto significa que a ameaça é perigosa para aqueles que não atualizaram seus dispositivos NAS Synology. Note que a versão mais recente do DiskStation Manager (DSM 5.0) não é acreditado para ser afectados por esta vulnerabilidade. Ao todo, Synolocker usa poderosas chaves RSA-2048 e 256 bits para criptografar arquivos dentro do sistema. Se você excluir os arquivos bloqueados, você vai perdê-los; no entanto, você não pode ter nenhuma outra opção.

Synolocker não funciona sem um propósito. Esta infecção criptografa os arquivos e em seguida, apresenta um aviso sugerindo que deve ser paga uma taxa de resgate. Apesar das taxas solicitadas podem mudar, o pagamento mais comum é 0,6 BTC (~ US $350). Se já não tiver removido os arquivos corrompidos, você pode pensar que você precisa instalar um Tor Browser, digite um código de identificação específica e então pagar o resgate solicitado usando o sistema de Bitcoin. Escusado será dizer, que isto não irá remover Synolocker. Na verdade, não há nenhuma garantia que será descriptografados também os arquivos corrompidos. Isto é uma armadilha desonesta que já tem sido utilizada para enganar centenas, senão milhares de usuários de computadores em todo o mundo.

Os funcionários da Synology sugerem a seus clientes para desligar os sistemas afetados e entre em contato com o suporte técnico para obter assistência adicional. É possível que você tenha os arquivos restaurados depois de pagar o resgate; no entanto, a taxa é extremamente alta, e você não deve apressar as coisas. Sugerimos que você entre em contato com suporte técnico de Synology; no entanto, seu objetivo é a remoção de Synolocker. Infelizmente, é provável que os arquivos criptografados pela infecção são irrecuperáveis. Se você encontrar uma solução, ou não, certifique-se de que instalar o software de remoção de malware autêntica para excluir o ransomware monstruoso e garantir proteção contra outras infecções.