Synology doporučuje uživatelům aktualizaci vzhledem k postižení starších verzí aplikace DSM tzv. „SynoLocker“ ransomware.
Taipei, Tchaj-wan – 6. srpna 2014. Synology vyšetřuje a spolupracuje s uživateli postiženými nedávným ransomware útokem nazývaným „SynoLocker“. Synology potvrdilo zásah Synology NAS serverů, které provozují starší verze operačního systému DiskStation Manager díky zneužití bezpečnostní mezery, která byla opravena v prosinci 2013 a na kterou Synology vydalo patch a upozornilo uživatele několika kanály.
Postižení uživatelé se mohou setkat s následujícími příznaky:
- Při přihlašování do DSM se objeví obrazovka informující uživatele, že data byla zašifrována a pro jejich opětovné dešifrování je třeba zaplatit poplatek
- Abnormálně vysoká zátěž CPU nebo běžící proces, který se nazývá „synosync“ (lze ověřit v Hlavním menu – Sledování zdrojů)
- Je nainstalována jedna z těchto verzí: DSM 4.3-3810 či starší; DSM 4.2-3236 nebo starší; DSM 4.1-2851 nebo starší; DSM 4.0-2257 nebo starší a systém přesto hlásí, že žádné nové aktualizace nejsou k dispozici (v Ovládacích panelech – DSM aktualizace)
Žádáme uživatelé, kteří se setkali s těmito příznaky, aby bezprostředně vypnuli NAS server a vyhnuli se možnosti zašifrování dalších dat a neprodleně kontaktovali naši technickou podporu zde: https://myds.synology.com/support/support_form.php. Synology nicméně bohužel není schopno opětovně data znovu dešifrovat.
Ostatním uživatelům, kteří se s popsanými symptomy nesetkali, Synology důrazně doporučuje stáhnutí a instalaci DSM verze 5.0 nebo jakékoliv verze zde uvedené:
- DSM 4.3-3827 nebo novější
- DSM 4.2-3243 nebo novější
- DSM 4.0-2259 nebo novější
- DSM 3.x a starší nejsou zasaženy
Uživatelé mohou stáhnout poslední verzi DSM z našeho Centra pro stahování a nainstalovat manuálně v Ovládacích panelech – DSM aktualizace.
Synology upřímně mrzí všechny vzniklé problémy a komplikace. S tím jak se šíří počítačová kriminalita a vzniká stále více sofistikovaný malware, nepřestává věnovat Synology prostředky pro zmírnění jejich hrozeb a je odhodláno poskytovat uživatelům spolehlivá řešení. Pokud uživatelé zjistí, že se systém chová podezřele dokonce po aktualizaci na poslední verzi DSM, ať kontaktují security@synology.com.
Stručné informace o společnosti Synology
Společnost Synology vytváří systémy síťového ukládání a IP monitoringu, které mění způsob, jakým uživatelé spravují data a řídí monitoring v době cloudů. Díky plnému využití nejnovějších technologií společnost Synology uživatelům usnadňuje centralizaci ukládání dat a zálohování, sdílení souborů na cestách a implementaci profesionálních monitorovacích systémů, které jsou spolehlivé a cenově dostupné. Společnost Synology si klade za cíl dodávat produkty s pokročilými funkcemi a zajišťovat špičkové služby zákazníkům.