4.3에서 5.0업데이트시 초기에 그누보드로 만든 홈페이지가 일부 깨지는 현상이 있어 포기했었습니다.
무조건 업데이트를 감행할 수도 없지요.
업데이트 땐 기존 데이타들을 쓸수 있어야 하는데 그렇지 못하니까
쉽게 업데이트를 할수가 없었습니다.
다른 분들은 꼭 업데이트 하고 사용하세요
저는 일단 자료 살리는게 너무 급해서.. 혹시나 하는 마음에 비트코인을 보내고 암호해제 키를 받아서 일단 자료를 복구는 했습니다.ㅠㅠ 그리고 DSM 5.0으로 업데이트 하려고 생각하고 있는데.. 그누보드 관련 이슈가 있는 모양이네요. 저는 처음에 그누보드 테스트 하다가 다음날 바로 걸려서 그누보드 통해서 해킹 당한 줄 알았는데.. 프라임님 댓글 보고 5.0으로 올려야 할지 고민이 또 되네요ㅠㅠ
저 같은 경우는 SynoLocker에서 하라는 대로 코비트나 Xcoin 같은 국내 비트코인 거래소에서 0.6비트코인을 구매해서 SynoLocker쪽 전자지갑에 입금을 했었습니다. 그랬더니 서버의 SynoLocker 페이지(DSM 접속하면 나오는 페이지)에 1~2시간 사이에 암호 해제 키가 도착을 했었고, http://서버 내부 IP:443 페이지로 가서 그 키를 붙여넣기 하고 Submit 버튼을 눌러서 해제 요청을 하니까.. 처음에는 반응이 없길래 안 되는줄 알고 돈 날렸구나 했었는데.. 한 두시간 쯤인가? 지나서 보니까 키를 붙여넣기 한 웹페이지가 자동으로 바뀌면서 파일들을 암호 해제하기 시작했었습니다. 저는 진짜 심각해서.. 27만개 정도 되는 파일들이 감염(?) 됐었는데, SynoLocker에서 제공해 주는 감염 목록과 정확히 일치하게 다 풀어주더군요. 암호 해제한 파일 목록도 같이 줍니다.
오늘 통화로 많은 도움이 되었습니다.
초기 화면이 다르게 나와서 프로세스 자체를 알 수 없었던 거라...
월요일날 빨리 처리하라고 해야 겠습니다. 라고 쓰고 열심히 체크하고 있는 제 모습이 보입니다.
이건 내 사무실도 아닌데... 하면서... 에고 저 멍청이들 데리고 일시키느니 차라리 내가 하고 말지 하고 있겠지요.
We would like to inform you that a ransomware called "SynoLocker" is currently affecting some Synology NAS users. This ransomware locks down affected servers, encrypts users’ files, and demands a fee to regain access to the encrypted files.
We have confirmed that the ransomware only affects Synology NAS servers running older versions of DiskStation Manager by exploiting a security vulnerability that was fixed and patched in December, 2013.
Affected users may encounter the following symptoms:
When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
Abnormally high CPU usage or a running process called “synosync” (which can be checked at Main Menu > Resource Monitor).
DSM 4.3-3810 or earlier; DSM 4.2-3236 or earlier; DSM 4.1-2851 or earlier; DSM 4.0-2257 or earlier is installed, but the system says no updates are available at Control Panel > DSM Update.
If you have encountered the above symptoms, please shutdown the system immediately and contact our technical support here: https://myds.synology.com/support/support_form.php If you have not encountered the above symptoms, we strongly recommend downloading and installing DSM 5.0, or any version below:
DSM 4.3-3827 or later
DSM 4.2-3243 or later
DSM 4.0-2259 or later
DSM 3.x or earlier is not affected
You can manually download the latest version from our Download Center and install it at Control Panel > DSM Update > Manual DSM Update.
If you notice any strange behavior or suspect your Synology NAS server has been affected by the above issue, please contact us at security@synology.com.
We sincerely apologize for any problems or inconvenience this issue has caused our users. We’ll keep you updated with the latest information as we continue to address this issue.
Thank you for your continued patience and support.
아고 질문 주셨는데 자료 정리하느라 정신이 없었네요.
저는 정품 시놀로지 쓰고 있었는데 해킹 당한겁니다.
이번일 때문에 기기를 확 버리고 싶은데 그러지 못하고
급한대로 새로 설치하고 일단 쓰려고 합니다
시놀로지의 편리함에 길들여졌나 봅니다.ㅜㅜ
시간이 없어서 홈페이지 리빌딩은 11월 이후로 미루어 놓았습니다.
좀 더 고민해보고 백업에 좀 더 신경을 쓰려고 합니다
자주 백업하시고 과감하게 사용할까 이리저리 고민 많이하고 있습니다.
그냥 쓰실거면 꼭 백업 자주하시면서 사용하세요
저희는 정품 사용하는데 SynoLocker가 나와서 국내 총판 에이블에 전화 했더니
그쪽에 원격작업하고 업데이트 했는데 SynoLocker페이지가 없어 졌어요.
이렇게 되면 복구 할수 방법이 없나요.
월말은 다가 오고 어떻게 해야할지 사람 정말 미치겠네요.
업체별 거래원장, 세금계산서, 견적서 엑셀 파일들이 다 그렇네요.
어떻게 할수 있는지 방법 좀 알려 주세요.
무조건 업데이트를 감행할 수도 없지요.
업데이트 땐 기존 데이타들을 쓸수 있어야 하는데 그렇지 못하니까
쉽게 업데이트를 할수가 없었습니다.
다른 분들은 꼭 업데이트 하고 사용하세요
어떻게 풀수 있는지 좀 알고 싶습니다.
데이터를 써야 하는데 못 쓰고 있어서 그 사무실은 지금 멘붕입니다..
비트코인 = 전자화폐
저 같은 경우는 SynoLocker에서 하라는 대로 코비트나 Xcoin 같은 국내 비트코인 거래소에서 0.6비트코인을 구매해서 SynoLocker쪽 전자지갑에 입금을 했었습니다. 그랬더니 서버의 SynoLocker 페이지(DSM 접속하면 나오는 페이지)에 1~2시간 사이에 암호 해제 키가 도착을 했었고, http://서버 내부 IP:443 페이지로 가서 그 키를 붙여넣기 하고 Submit 버튼을 눌러서 해제 요청을 하니까.. 처음에는 반응이 없길래 안 되는줄 알고 돈 날렸구나 했었는데.. 한 두시간 쯤인가? 지나서 보니까 키를 붙여넣기 한 웹페이지가 자동으로 바뀌면서 파일들을 암호 해제하기 시작했었습니다. 저는 진짜 심각해서.. 27만개 정도 되는 파일들이 감염(?) 됐었는데, SynoLocker에서 제공해 주는 감염 목록과 정확히 일치하게 다 풀어주더군요. 암호 해제한 파일 목록도 같이 줍니다.
초기 화면이 다르게 나와서 프로세스 자체를 알 수 없었던 거라...
월요일날 빨리 처리하라고 해야 겠습니다. 라고 쓰고 열심히 체크하고 있는 제 모습이 보입니다.
이건 내 사무실도 아닌데... 하면서... 에고 저 멍청이들 데리고 일시키느니 차라리 내가 하고 말지 하고 있겠지요.
진행 과정 중간 중간에라도 쪽지든 문자로 알려드릴게요...
오늘 감사하였습니다.
도움이 되셨으면 좋겠네요. 부디 무사히 복구 되시길 바랍니다. ^^
저희도 회사 중요한 데이타(디자인회사입니다)가 다들어있는 서버라 막막하고있었습니다.. 도저히 본사나 커뮤니티에서는 해결책이 안나올것같아 저도 님이 한방법대로 비트코인지불하고 해제키를 받았네요 (그런데 기한넘겨서 1.2BTC 지불 ㅠ ㅠ)
지금해제 중이긴한데 푸는속도가 한참 느리네요.. 님도 그러했는지 궁금해서 여쭤봅니다. 해독한 화일들은 다 정상적으로 작동을 하는지도 궁금하구요..비슷한 사례와 경험하신분이 많이 없어 연락드립니다. 시간 되실때 답변부탁드립니다. 그리고 복구후에는 어떤식으로 대처해야하는지도 궁금하네요....
Important security message regarding SynoLocker
Dear Synology users,
We would like to inform you that a ransomware called "SynoLocker" is currently affecting some Synology NAS users. This ransomware locks down affected servers, encrypts users’ files, and demands a fee to regain access to the encrypted files.
We have confirmed that the ransomware only affects Synology NAS servers running older versions of DiskStation Manager by exploiting a security vulnerability that was fixed and patched in December, 2013.
Affected users may encounter the following symptoms:
When attempting to log in to DSM, a screen appears informing users that data has been encrypted and a fee is required to unlock data.
Abnormally high CPU usage or a running process called “synosync” (which can be checked at Main Menu > Resource Monitor).
DSM 4.3-3810 or earlier; DSM 4.2-3236 or earlier; DSM 4.1-2851 or earlier; DSM 4.0-2257 or earlier is installed, but the system says no updates are available at Control Panel > DSM Update.
If you have encountered the above symptoms, please shutdown the system immediately and contact our technical support here: https://myds.synology.com/support/support_form.php
If you have not encountered the above symptoms, we strongly recommend downloading and installing DSM 5.0, or any version below:
DSM 4.3-3827 or later
DSM 4.2-3243 or later
DSM 4.0-2259 or later
DSM 3.x or earlier is not affected
You can manually download the latest version from our Download Center and install it at Control Panel > DSM Update > Manual DSM Update.
If you notice any strange behavior or suspect your Synology NAS server has been affected by the above issue, please contact us at security@synology.com.
We sincerely apologize for any problems or inconvenience this issue has caused our users. We’ll keep you updated with the latest information as we continue to address this issue.
Thank you for your continued patience and support.
Sincerely,
Synology Development Team
저는 정품 시놀로지 쓰고 있었는데 해킹 당한겁니다.
이번일 때문에 기기를 확 버리고 싶은데 그러지 못하고
급한대로 새로 설치하고 일단 쓰려고 합니다
시놀로지의 편리함에 길들여졌나 봅니다.ㅜㅜ
시간이 없어서 홈페이지 리빌딩은 11월 이후로 미루어 놓았습니다.
좀 더 고민해보고 백업에 좀 더 신경을 쓰려고 합니다
자주 백업하시고 과감하게 사용할까 이리저리 고민 많이하고 있습니다.
그냥 쓰실거면 꼭 백업 자주하시면서 사용하세요
그쪽에 원격작업하고 업데이트 했는데 SynoLocker페이지가 없어 졌어요.
이렇게 되면 복구 할수 방법이 없나요.
월말은 다가 오고 어떻게 해야할지 사람 정말 미치겠네요.
업체별 거래원장, 세금계산서, 견적서 엑셀 파일들이 다 그렇네요.
어떻게 할수 있는지 방법 좀 알려 주세요.