[MULTI] Une cyber-attaque du serveur Synology ?
Propriétaire d’un serveur Synology, voici un nouveau genre d'attaque qui va vous vider encore un peu plus le porte monnaie. Le célèbre Cryptolocker aurait été cloné par des hackeurs peu scrupuleux afin de racketter les possesseurs de Synology (et NAS alternatifs sous XPenology). Baptisé SynoLocker, ce cheval de Troie entreprend de chiffrer un par un tous les fichiers présents sur les disques de votre NAS.

Une fois que le chiffrement débute, une page est mise en place, indiquant à la victime comment obtenir un code de déchiffrement moyennant finance. Le virement ne peut se faire qu'en Bitcoin.
Cette attaque est récente et aucune confirmation de Synology. Dans tous les cas, si vous avez des documents importants sur votre compte, nous vous invitons a sauvegarder et à le déconnecter du net en attendant d'en savoir un peu plus ou à ne pas autoriser l'accès au port 5000 publiquement.
Source: CSO

Une fois que le chiffrement débute, une page est mise en place, indiquant à la victime comment obtenir un code de déchiffrement moyennant finance. Le virement ne peut se faire qu'en Bitcoin.
Cette attaque est récente et aucune confirmation de Synology. Dans tous les cas, si vous avez des documents importants sur votre compte, nous vous invitons a sauvegarder et à le déconnecter du net en attendant d'en savoir un peu plus ou à ne pas autoriser l'accès au port 5000 publiquement.
Source: CSO
Édit: Réponse de Synology
-
MDProz
Admin
- Messages: 22574
- Inscription: 04 Avr 2012, 22:14
- Pays: France


