QNAP Club Italia

trovato, andavano modificati i privilegi applicazioni nel nuovo utente ;-)

luciano ha scritto: ↑07 mag 2021, 14:14 L'hai abilitato prima dell'installazione della DStation?

la prima volta no, quindi l'ho disinstallato, abilitato admin e reinstallato ma sempre con lo stesso risultato

Ciao a tutti, per i noti problemi derivanti dal ramsonware ho dovuto reinstallare da zero il Nas, fortunatamente con le varie copie di bakup sparse per il mondo ;-D non ho perso nulla :-) Tutta l'installazione è andata liscia e sono a buon punto, solo la download station non ne vuole sapere di parti...

rdie77 ha scritto: ↑04 mag 2021, 09:35 buondì a tutti
ma alla fine si è capito se questa vulnerabilità è/era dovuto al loro cloud o altro?

personalmente non sono riuscito a capirlo

Si è possibile

No, ma stranamente è completamente vuoto, quindi deve esserci qualcosa che non va ma non sono ancora riuscito a capire cosa...

Loro entrano attraverso le vulnerabilità delle app, e probabilmente bypassano qualsiasi login. capito, grazie. Quindi di fatto disabilitare quell'utente serve a poco :-( mi sa che l'unica è non esporlo su internet. A proposito, io adesso ho disabilitato il qnapCloud, sul router la regola di natting...

PiaNi ha scritto: ↑29 apr 2021, 17:15 Sicuramente, gli hacker, sono entrati come admin.

però io avevo l'utente admin disabilitato (ne avevo creato un'altro)... non si spiega

rei99, l'unico risultato che raggiungi togliendo il DNS è che il NAS non si riesce a collegarsi all'esterno, ma quello che vorresti tu è il contrario... quindi non serve a niente togliere il DNS. però se non è attivo MyQnapCloud e la porta non è nattata nel router il nas non è esposto all'esterno, ...

Solo a titolo di cronaca Qnap ha risposto al mio ticket (in modo automatico) ripetendo quanto già letto nelle guide pubblicate e concludendo con "Il supporto QNAP non ha ulteriori consigli o workflow oltre quelli indicati, Per gli utenti che avessero difficoltà ad eseguire quanto riportato poss...

ma tu l'utente admin l'avevi attivo? perchè io l'avevo disabilitato e non è sevito a nulla... Il tuo nas era registrato su myqnapcloud? Si era abilitato ed avevo predisposto l'autenticazione in 2 fattori (invio sms) che ha funzionato anche poco dopo l'attacco quando ho provato ad accedere per veder...

Scusate ho editato. Il riscatto ė di 0.01 Bitcoin giusto, ho scritto male Si, contatto polizia postale e denuncia formale in programma nei prossimi giorni No, non credo serva a niente. Però essendo un danno "aziendale" può essere utile anche per altri motivi...tipo nei confronti dei clien...

rdie77 ha scritto: Una soluzione per avere anche maggiore reattività da parte di qnap potrebbe essere di far installare degli agent di cybersecurity in modo da poter evidenziare eventuali attacchi, visto che comunque si è online con il loro cloud

Sarebbe una ottima cosa

Si, 0.1 Bitcoin. Ovviamente la polizia postale mi aveva sconsigliato di pagare...ma non avevo alternativa. Credimi. In questo momento sto clonando il nas prima di procedere con altri interventi. L'ho lasciato ieri sera a lavorare e credo finisca il trasferimento in queste ore. La chiave ricevuta da...

Mi dispiace molto e ti comprendo. Purtroppo l'argomento è davvero complesso e forse lo sbaglio (in termini generali) è quello di proporre questi oggetti come fossero una soluzione funzionante e protetta facilmente, senza sbattimenti. Poi se ci si mettono le falle nell'OS la frittata è fatta... Quind...

rdie77 ha scritto:ma i file che sono stati criptati sono documenti o anche foto?

Documenti, foto, film, musica...

La cosa assurda è che anche io ho malware remover e la scansione non mi ha trovato nulla... Cosa devo pensare?

selvaggi ha scritto: ↑22 apr 2021, 15:14 Domanda, nei vostri pc, avete installato il programma 7zip? Sono passati da li!

ora non ho sottomano il pc e non ricordo se mi sia capitato di usarlo, di sicuro utilizzo abitualmente winrar, ma se fosse così, perchè non criptare il disco locale?

Maaa.... i vostri PC, sono puliti? Hanno un livello alto di sicurezza? Ecc.Ecc. Il 95% delle volte la gente se ne frega, dice tanti non ho niente e casomai cancello tutto. Se sapete qualcosa sulla sicurezza è perché avete letto una guida o un post (che non sapevate neanche che esistevano), e copiat...

federosso ha scritto:per adesso ho spento tutto e aspetto cosa dice qnap.
non sono neppure entrato nel sistema, appena visto il problema ho spento e cercato sul web. a quel punto ho capito che era una cosa su larga scala

Ma quindi tu hai informato ufficialmente qnap? Con che canale? Hai un contratto di assistenza?