[RANSSOMWARE]qweuirtksd decrypt nas Western Digital

[Clement Byby]

Bonjour, 

 

J'ai étais victime d'un cryto virus, malware ou plutôt Ransomware sur mon Nas 

j'ai transmis m'a demande à Bit Defender pour le moment pas de solution et Western Digital m'a dit qu' apparament pas possible de scanner un NAS avec un antivirus. 

Avez vous été victime certains d'entre vous ? et comment savoir si le disque miroir a été touché, pour le moment j'ai tout mis sur un simple disque dur externe et je projette de formater mes diques de mon NAS, mais comme les protéger s'il y a une futur attaque. 

 

Merci 

[lordtaki]

Il me semblait qu'il y avait clamav pour Synology (enfin certains modèles).

https://www.synology.com/fr-fr/dsm/packages/AntiVirus

 

"Disque mirroir" si je comprends bien vous étes en RAID1. Donc l'encryption s'est répercutée normalement rapidement sur l'autre disque.

[firlin]

Bonjour Clement Byby,

Quelle version de nas et de DSM avez vous ?

Ps: Pour un premier message il est conseillé de passer par la case presentation; certains y sont sensibles

 

[PiwiLAbruti]

Pour ma part, j’ai compris qu’il s’agit d’un NAS Western Digital.

Pour qu’un cryptolocker arrive sur un NAS, soit une machine du réseau local est infectée est chiffre les données partagées par le NAS, soit le NAS expose des services sur internet et présente des vulnérabilités car il n’est pas à jour ou que le constructeur ne le maintient plus.

Ca fait déjà quelques pistes d’investigation.

[Clement Byby]

Merci pour le moment le fabricant Western Digital m'a conseillé de faire une sauvegarde sur un disque externe en espérent un decrypt mais ca fait déja presque 2 mois 

[unPixel]

Il y a 14 heures, Clement Byby a dit :

Merci pour le moment le fabricant Western Digital m'a conseillé de faire une sauvegarde sur un disque externe en espérent un decrypt mais ca fait déja presque 2 mois 

Ils auraient surtout du te conseiller d'arrêter d'acheter leurs NAS 🙄