Napadnuté dáta na NAS Synology

Ahojte priatelia, dnes sa mi stala takáto nepríjemnosť, miesto mojich dát na NAS Synologi som tam našiel len txt súbor s týmto odkazom :

Ahoj. Váš sieťový ukladací priestor bol napadnutý. Ak budete chcieť svoje dáta späť, som ochotný vám ich za poplatok vrátiť. - Ak ste spoločnosť atď. Vyhradzujeme si právo na únik alebo predaj všetkých vašich dôležitých dokumentov, ak nás nebudete kontaktovať. O porušení budú informovaní aj vaši regulátori GDPR a zákazníci. To bude znamenať vysoké pokuty. Do správy uveďte svoj synology link alebo synology id, aby som vedel, s kým hovorím. Môj e-mail - princeindia12@mail2tor.com

Samozrejme v ENG jazyku, nemáte s tým náhodou niekto skúsenosť ?

Ďakujem za každú radu.

Na zaklade pripony zasifrovanych suborov / analyzy hlaviciek sa mozes pokusit zistit cim to zasifrovali. Mozno existuje uz vydany desifrator niektorou z antivirus firiem.
Ak aj zaplatis, nemas istotu ze po zaplateni nemalej ciastky dostanes desifrovaci kluc.

Vyries si riadne zabezpecenie NASka, inac sa situacia moze opakovat. Pretoze ani v dobe najvacsieho boomu tychto sifrovacich malwarov sa defakto nepodarilo napadnut ziadne Synology NAS, pokial boli spravne nastavene, bol spravnym sposobom vyrieseny pristup nan a uzivatel im sam k tomu nedopomohol. Na rozdiel od Asustoru ci QNAP.

Ďakujem, samozrejme to zálohovanie dát do budúcna bude úplne inak riešené, ale v tejto chvíli sa snažím dostať k odcudzeným dátam. Tam nie sú žiadne súbory na disku viditeľné, iba ten txt s priloženým textom o kontaktovaní ...

disky vyber a pripoj na separatny pc, odpojeny od netu, kde virus nemoze napachat ziadne skody, ak by tam nahodou dakde zil.
subory mozu byt skryte, aj system na NAS moze byt napadnuty a poskodeny / modifikovany

Po skonceni pokusov s obnovou dat, pred vratenim diskov do NAS, by som na nich komplet zrusil vsetky particie, alebo ich narychlo prepisal nulami. aby sa povodne data aspon dacim prepisali.
Samozrejme bude potom nutna nova instalacia systemu DSM a nastavenie vsekeho na NAS. System Synology NAS sidli na special particii na kazdom z HDD.

Pripojil by som to pod Linuxom. Aj po záchrane dát spravil nanovo partície, disk.
Prípadne najprv binárnu zálohu hoci Macriom.

V prvom rade je treba vediet, v akej konfiguracii boli disky a kolko ich bolo (model NAS by tiez nezaskodil).. Ak RAID0, 5 alebo 6, tak v PC beznym sposobom z toho disku neprecitas nic..