NAS servery značky Synology v těchto dnech ohrožuje nový ransomware, který si říká SynoLocker. Na napadených zařízeních šifruje obsažené soubory, ke kterým tak blokuje přístup. Za zaslání unikátního dešifrovacího klíče požaduje platbu. Zatím neznámí vyděrači zametají stopy zneužitím sítě TOR a virtuální měny Bitcoin.
SynoLocker používá praktiky tzv. falešných antivirů. Vydává se za automatickou dešifrovací službu. Vyděrači za zašifrované soubory požadují výkupné ve výši 0,6 BTC (aktuálně více než 7000 Kč). Pokud oběť nezaplatí do stanoveného termínu, výše výkupného se zvyšuje na dvojnásobek a začne běžet nová lhůta.
SynoLocker za platbu ve výši 0,6 BTC stanovuje přesnou lhůtu. Po jejím vypršení se výkupné zdvojnásobuje.
První oběti se hlásily již v neděli 3. srpna, ovšem útržkovité oficiální informace od výrobce napadených zařízení přicházejí průběžně během celého týdne. Zatím se množí zprávy o dalších postižených útokem. Dle majitelů a správců napadených zařízení SynoLocker úřaduje v noci. Zřejmě proto, aby nebyl zavčasu odhalen.
Obětem vyděračů Synology radí zařízení tzv. natvrdo vypnout a kontaktovat podporu. Zatím prý ale neumí pomoci s dešifrováním. SynoLocker napadá linuxovou distribuci Synology DiskStation Manager (DSM) otevřenými porty pro vzdálený přístup přes internet. Zneužívá k tomu chybu opravenou v prosinci loňského roku.
Aktuální DSM 5.0 by měl být bezpečný, i když Synology to neříká příliš jistým tónem. Přesto uživatelům důrazně doporučuje aktualizaci, která je bezplatná. Náš sesterský server Root.cz k tématu vydal podrobnější článek. Dozvíte se v něm, které další verze systému by měly být bezpečné a podle čeho lze včas poznat napadené zařízení.
