RANSONWARE - ENCRIPTACIÓN
#1
Bug 
Buenas tardes,
fui infectada con un ramsonware en el mes del junio, llevé el NAS a mi informático pero no pudo recuperar ningún dato, no se si esque se le espacaba el tema o realmente no se podía hacer nada. Aparte que el enlace de "pago" dice que no funcionaba, yo no llegué a abrirlo. Luego lo he tenido apagado por falta de tiempo con exceso de trabajo.

La cuestión es que me gustaría formatearlo (si no hay ninguna ultima cosa que pueda hacer para recuperar algo, no tenia ninguna otra copia, errores de principiante) y volver a empezar.

Lo tenía conectado a un switch a la red local en mi empresa. Ahora lo he puesto igual pero sin el cable al router, puedo acceder pero solo puedo ver archivos (como si abriera una carpeta normal en mi ordenador). No puedo entrar a la parte de configuración como entraba antes con la ip aunque lo conecte a la red, imagino que ha cambiado, he entrado al router a mirar la que tiene ahora pero con esa tampoco funciona.

Tenía activado myqnapcloud y ahí si que puedo entrar si lo conecto a la red pero tampoco puedo configurar.

Sé lo justo de informática y me encuentro un poco perdida, si alguien me pudiera orientar se lo agradecería.

Lo que he pensado es si no puedo recuperar nada, reinicializar el NAS pero para eso tengo que poder entrar a la configuración.
He leído sobre el botón reset, 3 segundos para reiniciar la configuración de red y 10 para borrarlo total.

Una vez que lo tenga hecho me gustaría poner aunque fuera un disco externo para que hiciera una copia automática cada día (aun tengo que averiguar como hacerlo, aunque imagino que habrán mejores sistemas)

Ah, por cierto, el NAS lo estoy utilizando con apple.

mil gracias!
  Responder
#2
Hola, algunos casos, no todos, de ramsonware en los nas de Qnap han podido tener solución aunque hay que tener algo de conocimientos para poder hacerlo. En tu caso no comentas qué ramsonware afecta a tu nas así que poco te puedo ayudar.

Por seguridad es mejor no utilizar myqnapcloud para acceder desde el exterior a tu nas. Para hacerlo es mejor configurar un servidor vpn wireguard en el nas: https://www.qnapclub.es/showthread.php?tid=4295

Cómo tienes problemas de acceso a tu nas y la información la das por perdida prueba a hacerle un reset de 10 segundos siguiendo estas instrucciones: https://soporte.qloudea.com/hc/es/articl...20d%C3%ADa

Una vez hecho lo anterior lo aconsejable es que hagas a continuación una reinicialización del nas para empezar con el desde cero. Puedes ver cómo hacerlo aquí: https://www.qnapclub.es/showthread.php?tid=4135&page=6

Una vez lo tengas todo hecho tendrás que crear raid, Conjunto de Almacenamiento y Volúmenes. Procura buscar información, en youtube hay mucha, sobre cómo hacerlo bien.
Aquí también encontrarás información sobre los primeros pasos recomendados en el nas: https://www.qnapclub.es/showthread.php?tid=4676

Siempre es aconsejable tener copias externas de los datos del nas por lo que pudiera pasar.
  Responder
#3
(27-08-2022, 04:24 PM)yeraycito escribió: Hola, algunos casos, no todos, de ramsonware en los nas de Qnap han podido tener solución aunque hay que tener algo de conocimientos para poder hacerlo. En tu caso no comentas qué ramsonware afecta a tu nas así que poco te puedo ayudar.

Por seguridad es mejor no utilizar myqnapcloud para acceder desde el exterior a tu nas. Para hacerlo es mejor configurar un servidor vpn wireguard en el nas: https://www.qnapclub.es/showthread.php?tid=4295

Cómo tienes problemas de acceso a tu nas y la información la das por perdida prueba a hacerle un reset de 10 segundos siguiendo estas instrucciones: https://soporte.qloudea.com/hc/es/articl...20d%C3%ADa

Una vez hecho lo anterior lo aconsejable es que hagas a continuación una reinicialización del nas para empezar con el desde cero. Puedes ver cómo hacerlo aquí: https://www.qnapclub.es/showthread.php?tid=4135&page=6

Una vez lo tengas todo hecho tendrás que crear raid, Conjunto de Almacenamiento y Volúmenes. Procura buscar información, en youtube hay mucha, sobre cómo hacerlo bien.
Aquí también encontrarás información sobre los primeros pasos recomendados en el nas: https://www.qnapclub.es/showthread.php?tid=4676

Siempre es aconsejable tener copias externas de los datos del nas por lo que pudiera pasar.

Buenas!

Perdona mi ignorancia jeje cuando me refiero que lo doy por perdido es porque donde lo llevé no me saben/no se puede recuperar nada. Como puedo saber que tipo de ramsonware tengo?

gracias!!
  Responder
#4
Mira a ver si te sirve:

https://latam.kaspersky.com/resource-cen...-and-types
https://id-ransomware.malwarehunterteam....lang=es_ES
TS-253A 2x4TB RAID1 8GB RAM
“La inteligencia es la habilidad de evitar hacer trabajo y conseguir que el trabajo se haga.” (Linus Torvalds)
  Responder




Usuarios navegando en este tema: 1 invitado(s)