Il semblerait que seule la version du logiciel embarqué DSM 4.3 soit concernée par cette attaque pour l’instant.
Le procédé est simple, par définition un NAS est connecté à Internet, il se trouve donc exposé à de multiples attaques, tout comme nos PC d’ailleurs.
Le principe d’un CryptoLocker est enfantin, il crypte les données présentes sur vos disques ce qui vous les rend inaccessibles, et comme bien souvent ce sont des données très importantes pour vous… Le pirate dans sa grande bonté, peut vous fournir un clé de décryptage moyennant finance bien sur. Cette attaque nommée désormais SynoLocker se traduit donc par une rançon, le coût est de 0.6 Bitcoin soit environ 250 à 300 euros, pourquoi du Bitcoin? Et bien car c’est une monnaie difficilement retraçable.
Synology bien sur travaille sur cette faille autorisant l’installation de ce « Ransomware » avec une première constatation, seule la version DSM 4.3 semblerait vulnérable.
Synology donne certaines consignes pour limiter cette vulnérabilité,
– La première, la plus logique, migrer vers la version 5.0 en priant qu’elle ne soit pas concernée.
– Fermer tous les ports (Internet surtout le 5000) et débranchez votre NAS de votre routeur, si ce NAS n’est branché qu’à votre PC appliquez la première consigne.
– Sauvegardez toutes vos données, pas simple car si vous n’avez qu’un Tera, ça va par contre si vous en avez trois, c’est assez compliqué.
Si vous êtes infectés, point de page de login à l’accés au NAS, vous avez l’image ci dessous:
Dans ce cas Synology conseille un arrêt brutal de la machine, appuyez longuement sur le bouton marche arrêt jusqu’à l’obtention d’un bip long , il est évident qu’un cryptage de disques prend beaucoup de temps, de plus cette page de démarrage apparaitrait au début de l’opération, voila qui peut permettre de sauver quelques données.
En tout état de cause Synology déconseille de payer car rien ne dit qu’après, vous aurez accés à nouveau à vos données.
Enfin, contactez la Hotline Synology, le forum dédié est ici avec des informations de dernières minutes.
