勒索軟體有新變種，鎖定群暉NAS綁架網路硬碟資料 @ 資訊電腦|| 0926723175-台北市24HR到府電腦維護/組裝/維修/疑難排解/企業it資訊外包

http://www.ithome.com.tw/news/89871

群暉科技官方最新公告發布應急方案請參考《臺灣出現NAS勒索軟體災情，群暉證實舊版DSM漏洞釀災》

去年底一款勒索軟體CryptoLocker大舉入侵企業及個人電腦，悄悄地將受害者電腦裏的檔案加密，讓使用者無法開啟檔案，也沒辦法破解加密，藉此勒索300美元的解密贖金，現在更出現新的勒索變種軟體SynoLocker，鎖定特定NAS網路儲存硬碟，透過入侵加密，讓硬碟伺服器無法工作，以此勒索贖金。

這個被稱為Cryptolocker變種的SynoLocker勒索軟體，近日專以臺灣群暉科技(Synology)，旗下的NAS網路儲存硬碟為勒索攻擊目標，除了在英文版Synology與德國Synology官方使用者論壇，已經出現用戶受害的案例外，在香港Hkepc硬體論壇上也有用戶遭遇相同受害情況。

一位Synology NAS用戶於8月3日在英文版Synology使用者論壇留言表示，使用Synology NAS硬碟遭受到SynoLocker勒索軟體破解入侵，造成重要檔案被加密無法開啟。

而其中一名受害用戶在英文版Synology使用者論壇上表示，當SynoLocker勒索軟體入侵Synology NAS硬碟後，會將存放NAS硬碟的重要檔案文件通通加密，讓使用者無法開啟檔案，也沒辦法破解加密，而主要網路服務頁面則是會出現勒索的訊息，並要求使用者必須要先支付0.6比特幣，大約是350美元的金額，才能按照教學步驟一一獲得檔案解鎖。

當SynoLocker勒索軟體入侵Synology NAS硬碟後，會在主要網路服務頁面出現勒索訊息，使用者必須按照步驟支付贖金後，方可將NAS硬碟內檔案進行解密

甚至，SynoLocker也在其勒索訊息頁面上，毫無法保留將其加密技術細節公布出來，並表示其採用的加密技術，是利用遠端服務器生成一組RSA-2048金鑰，並將公鑰發送到該受駭系統，而私鑰保留在遠端服務器的數據庫中，並以一個隨機生成256位元金鑰，針對新的檔案文件以AES-256 CBC對稱加密進行加密。 SynoLocker也指出，此種加密技術唯一解密方式即是取得RSA-2048私鑰，否則所有加密文件將會永遠消失。

過去像是另一款勒索軟體CryptoLocker的感染途徑，主要透過典型社交工程來散播惡意程式，像是釣魚信件、聊天工具或惡意網站等。不過新出現的SynoLocker，目前尚不清楚是透過哪一感染途徑取得Synology NAS網路硬碟伺服器控制權。

不過香港Hkepc硬體論壇也有用戶表示，SynoLocker很有可能利用破解Synology NAS硬碟的Port漏洞，以此強行加密檔案，因此，建議用戶在確定感染途徑前，可先行關閉通訊埠轉送（Port Forwarding），如：Port 5000、5001，或其它不需要使用的Port，以此降低被駭客入侵勒索的風險。

目前受到勒索軟體SynoLocker入侵的Synology NAS硬碟用戶，僅能被動針對尚未被加密過的重要硬碟檔案先行移轉備份，避免損害持續擴大，或是尋求Synology提供技術協助。

對此，群暉科技新聞聯絡人張翔宇則表示，昨日公司已接獲使用者通報，目前該公司技術支援團隊正針對現有的Synology NAS硬碟產品，逐一清查是否有漏洞存在，最快今日會將結果公布出來。

半夜找不到人幫你為修電腦嗎?

擔心明天上班要用的電腦壞了，資料無法處理嗎?

服務時間 ： 24小時全年無休,假日正常營業

聯絡電話 ： 0926723175 郭先生 Steven

Line ID : 0124steven

Web：http://top700124.pixnet.net

本人在資訊業服務10年以上經驗，專門從事資訊系統整合、網路規劃、電腦維護為主要專長

之前服務的客戶群有企業用戶、政府機關、個人用戶...等等，都有相當的經驗

價格ㄧ切透明化...一切以現場處理為主

北區電腦維修維護安裝組裝, 電腦維修, 電腦安裝, 電腦組裝, 掃毒, 防毒軟體, 硬體檢修, 企業維護, 電腦資源垃圾清理, 電腦軟硬體, 電腦清理, 硬碟, 整理, 垃圾, 電腦疑難雜症, 台北電腦維護, 組裝

桌上型電腦重灌 $ 1000、筆記型電腦重灌 $ 1200

MAC 系統安裝 $1500

聯絡電話 ：0926-723-175 郭先生 Steven

提供的服務項目、公司企業合約另外詳談

電腦維修之前，請先備份的您的重要資料，謝謝^^

Win7/Win8+驅動程式+防毒+文書+影音	$ 1200起
電腦故障檢測	$ 500
無法開機-藍底白字-黑底白字...等等(換修硬體另行報價)	$ 500 起
安裝驅動程式	$ 300
~~安裝一鍵還原系統~~	~~$ 300~~
資料備份(我的文件、郵件、桌面、通訊錄...等等)	$ 300 起
代客安裝應用軟體	來電詢問
周邊設備的安裝設定(Ex: 印表機、掃瞄器...等等)	$ 500
忘記開機密碼(請確定為個人使用電腦)	$ 500
主機板安裝或更換(桌上型PC)	$ 500
硬體安裝/個	$ 800 起
其他服務項目	來電詢問

硬碟無法開啟、無法上網、檔案無法開啟、
電腦變慢、自動關機、檔案刪不掉...等等

$ 500起

協助救回硬碟的檔案資料(格式化-誤刪檔案-壞軌-中毒.等) 【沒救回任何資料則不收費用】	$ 6000 起
協助救回隨身碟、SD卡...等等的檔案資料【沒救回任何資料則不收費用】	$ 3000 起

代客PC組裝費	$ 1000
代客零件購買費	$ 300
代客收送原廠維修~主機版、NB、其他零組件等等	$ 300

售後服務 **任何電腦問題皆可來電或線上諮詢**

有線 IP分享器(基本連線設定)	$ 2000
無線 IP分享器(基本連線設定)	$ 2000
無線中繼器WDS(每台)	$2000
列印伺服器	來電詢問
區域網路設定(檔案分享、共用印表機、網路芳鄰...等等)	來電詢問
區域網路規劃	來電詢問
區域網路佈線	來電詢問