Synology raziskuje izsiljevalski virus imenovan SynoLocker, v sodelovanju z uporabniki, katerih strežniki NAS so bili okuženi. Synology potrjuje, da so Synologyjevi strežniki, ki jih poganjajo starejše verzije operacijskega sistema DSM, izpostavljene okužbi z izsiljevalskim virusom SynoLocker. Virus izrablja ranljivi del sistema, ki je bil popravljen 13. decembra 2013. Takrat je Synology izdal zakrpano verzijo programske opreme in o tem obvestil uporabnike preko različnih komunikacijskih kanalov.
Uporabniki, katerih naprave so okužene, lahko opazijo naslednje znake:
• Ob poskusu vpisa v DSM se pojavi ekran z obvestilom uporabniku, da so bili podatki kodirani ter da je za odkodiranje potrebno plačilo.
• Nenormalno visoka uporaba procesorja, oziroma v ozadju teče proces, imenovan “synosync” (preverite lahko v Main Menu > Resource Monitor).
• Pri verziji DSM 4.3-3810 ali starejši; DSM 4.2-3236 ali starejši; DSM 4.1-2851 ali starejši; DSM 4.0-2257 ali starejši – sistem javi, da ni na voljo nobene nadgradnje sistema v Control Panel > DSM Update.
Uporabniki, ki opazijo zgoraj navedene znake, prosijo, da nemudoma ugasnejo sistem in se tako izognejo kodiranju še dodatnih datotek ter kontaktirajo Synologyjevo tehnično službo: https://myds.synology.com/support/support_form.php. Pri tem opozarjajo, da Synology ne more odkodirati datotek, ki so bile že zaklenjene.
Uporabnikom, ki zgornjih znakov niso zaznali pa Synology priporoča, da prenesejo in namestijo DSM 5.0 ali katero od spodnjih verzij:
• DSM 4.3-3827 ali novejšo
• DSM 4.2-3243 ali novejšo
• DSM 4.0-2259 ali novejšo
• DSM 3.x ali starejše verzije niso izpostavljene okužbi
Najnovejše verzije lahko uporabniki ročno prenesejo iz centra za prenos Download Center in jih namestijo v Control Panel > DSM Update >Manual DSM Update.
