Attention si vous êtes l'heureux propriétaire d'un serveur Synology, voici un nouveau genre d'attaque qui va vous vider encore un peu plus le porte monnaie.

Des cyber criminels ont mis au point un clone du tristement célèbre Cryptolocker afin de racketter les possesseurs de Synology (et NAS alternatifs sous XPenology). Baptisé SynoLocker (vous apprécierez le symbole "marque déposée"), ce cheval de Troie entreprend de chiffre un par un tous les fichiers présents sur les disques de votre NAS.

http://korben.info/wp-content/uploads/2014/08/1408031247d9b3ec75ee28c3b2-650x543.jpg

Une fois que le chiffrement débute, une page est mise en place, indiquant à la victime comment obtenir un code de déchiffrement moyennant finance. Le virement ne peut se faire qu'en Bitcoin.

Cette attaque est récente donc impossible de dire si une faille a été logée dans DSM, le système d'exploitation des Synology ou si SynoLocker ne s'attaque qu'à des serveurs mal sécurisés. En tout cas, si vraiment vous avez des documents importants sur votre Synology, je vous invite à le déconnecter du net en attendant d'en savoir un peu plus. (Ou au moins à ne pas autoriser l'accès au port 5000 publiquement)

Merci à Renato pour le partage !

Source

Cet article merveilleux et sans aucun égal intitulé : SynoLocker – Le cheval de Troie qui rackette les possesseurs de Synology ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zA http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=1SSHY01bGgg:YN1NQsFIHj4:D7DqB2pKExk http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=1SSHY01bGgg:YN1NQsFIHj4:GG6oivYVkFs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=qj6IDK7rITs http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?i=1SSHY01bGgg:YN1NQsFIHj4:gIN9vFwOqvQ http://feeds.feedburner.com/~ff/KorbensBlog-UpgradeYourMind?d=7Q72WNTAKBA

http://feeds.feedburner.com/~r/KorbensBlog-UpgradeYourMind/~4/1SSHY01bGgg

Voir l'article complet

Merci de l'info car j'en ai un chez moi et ça peut être utile de fermer le port 5000 alors