- Registriert
- 28.10.12
- Beiträge
- 2.300
Immer wieder werden neue Ideen bekannt, mit denen Kriminelle versuchen, den von ihrer Schadsoftware betroffenen Nutzern das Geld aus der Tasche zu ziehen. Nun gibt es immer mehr Fälle, in denen Netzwerkspeichersysteme von Synology von einem Trojaner namens SynoLock befallen werden, der sämtliche Daten verschlüsselt und erst nach der Zahlung eines Lösegeldes wieder entschlüsselt. Potenziell gefährdet sind wohl alle Synology-Systeme, die über das Internet erreichbar sind.[prbreak][/prbreak]
Wie betroffene Anwender im Support-Forum des Herstellers schreiben, verlangen die bisher unbekannten Hacker eine Zahlung von 0,6 Bitcoin, was ungefähr 270 Euro entspricht. Zahlt man nicht innerhalb von sieben Tagen, soll sich die Summe verdoppeln. Die Hacker setzen dabei auf die kombinierte Anwendung mehrerer Verschlüsselungsverfahren, wodurch die Chancen wohl sehr gering ausfallen, ohne Hilfe der Täter wieder Zugang zu den Daten zu bekommen.
via HKEPC
Über welchen Weg sich die Kriminellen Zugang zum NAS verschafft haben ist bisher unklar. Am wahrscheinlichsten ist eine Sicherheitslücke in der Firmware, wobei nicht klar ist ob diese in der aktuellsten Version schon geschlossen ist. Besitzer eines Synology-Systems können vorsorglich bestimmte Ports sperren oder den Fernzugriff gänzlich unterbinden. Auch eine hohe CPU-Auslastung deutet auf einen laufenden Verschlüsselungsvorgang hin.
Der Trojaner hinterlässt folgende Informationen:
via Synology Forum
[UPDATE 05.08.2014 - 19:12] Synology äußert sich
Mittlerweile hat sich Synology offiziell dazu geäußert und das Problem lokalisiert. Demnach sind lediglich Systeme betroffen die eine Firmwareversion DSM 4.3-3810 oder früher einsetzen. Die in diesem Fall ausgenutzte Sicherheitslücke hat der Hersteller nach eigenen Angaben bereits im Dezember 2013 geschlossen.
Für denn Fall, dass ein Prozess namens ‘synosync’ im Task-Manager des NAS läuft oder der Update-Prozess trotz veralteter Softwareversion 4.3-3810 keine Aktualisierung findet, sind Anwender dazu angehalten dass System herunterzufahren und sich an den Synology-Support zu wenden. Allen anderen empfiehlt der Hersteller ein unverzügliches Update auf die aktuellste Version von DSM 5.0, wird diese vom System nicht mehr unterstützt werden die jeweils verfügbaren Versionen genannt die von dem benutzen Fehler bereinigt sind.
Hier die originale Stellungnahme von Synology in englischer Sprache
Wie betroffene Anwender im Support-Forum des Herstellers schreiben, verlangen die bisher unbekannten Hacker eine Zahlung von 0,6 Bitcoin, was ungefähr 270 Euro entspricht. Zahlt man nicht innerhalb von sieben Tagen, soll sich die Summe verdoppeln. Die Hacker setzen dabei auf die kombinierte Anwendung mehrerer Verschlüsselungsverfahren, wodurch die Chancen wohl sehr gering ausfallen, ohne Hilfe der Täter wieder Zugang zu den Daten zu bekommen.
via HKEPC
Über welchen Weg sich die Kriminellen Zugang zum NAS verschafft haben ist bisher unklar. Am wahrscheinlichsten ist eine Sicherheitslücke in der Firmware, wobei nicht klar ist ob diese in der aktuellsten Version schon geschlossen ist. Besitzer eines Synology-Systems können vorsorglich bestimmte Ports sperren oder den Fernzugriff gänzlich unterbinden. Auch eine hohe CPU-Auslastung deutet auf einen laufenden Verschlüsselungsvorgang hin.
Der Trojaner hinterlässt folgende Informationen:
via Synology Forum
[UPDATE 05.08.2014 - 19:12] Synology äußert sich
Mittlerweile hat sich Synology offiziell dazu geäußert und das Problem lokalisiert. Demnach sind lediglich Systeme betroffen die eine Firmwareversion DSM 4.3-3810 oder früher einsetzen. Die in diesem Fall ausgenutzte Sicherheitslücke hat der Hersteller nach eigenen Angaben bereits im Dezember 2013 geschlossen.
Für denn Fall, dass ein Prozess namens ‘synosync’ im Task-Manager des NAS läuft oder der Update-Prozess trotz veralteter Softwareversion 4.3-3810 keine Aktualisierung findet, sind Anwender dazu angehalten dass System herunterzufahren und sich an den Synology-Support zu wenden. Allen anderen empfiehlt der Hersteller ein unverzügliches Update auf die aktuellste Version von DSM 5.0, wird diese vom System nicht mehr unterstützt werden die jeweils verfügbaren Versionen genannt die von dem benutzen Fehler bereinigt sind.
Hier die originale Stellungnahme von Synology in englischer Sprache
Zuletzt bearbeitet:
