Synology 사용자님께,
현재 "SynoLocker"라는 랜섬웨어가 일부 Synology NAS 사용자에게 영향을 미치고 있다는 사실을 알려드리고자 합니다. 이 랜섬웨어는 영향받은 서버를 잠그고, 사용자의 파일을 암호화하고는 암호화된 파일에 다시 액세스하려면 요금을 내라고 요구합니다.
당사는 랜섬웨어가 구 버전의 DiskStation Manager를 실행 중인 Synology NAS 서버에만 영향을 준다는 것을 확인했습니다. 이 경우 보안 취약점을 이용하여 영향을 미치는데, 이 취약점은 2013년 12월에 수정되었습니다.
영향받은 사용자는 다음과 같은 증상을 겪을 수 있습니다:
- DSM에 로그인할 때, 데이터가 암호화되었으며 데이터의 잠금을 해제하려면 요금을 내야 한다는 메시지가 화면에 나타납니다.
- 비정상적으로 높은 CPU 사용량 또는 "synosync"라는 프로세스가 실행 중(메인 메뉴 > 리소스 모니터에서 확인 가능).
- DSM 4.3-3810 이하; DSM 4.2-3236 이하; DSM 4.1-2851 이하; DSM 4.0-2257 이하가 설치되어 있지만, 시스템이 제어판 > DSM업데이트에 사용 가능한 업데이트가 없다고 알립니다.
위와 같은 증상이 나타나는 경우, 즉시 시스템을 종료하고 여기에서 기술 지원에 문의하십시오:https://myds.synology.com/support/support_form.php
위와 같은 증상이 나타나지 않은 경우, DSM 5.0 또는 아래의 버전을 설치할 것을 강력히 권장합니다:
- DSM 4.3-3827 이상
- DSM 4.2-3243 이상
- DSM 4.0-2259 이상
- DSM 3.x 이전 버전은 영향이 없습니다
당사 다운로드 센터에서 최신 버전을 직접 다운로드하여 제어판 > DSM업데이트 > 수동 DSM 업데이트에서 설치할 수 있습니다.
이상한 동작이 보이거나 위 문제로 인해 Synology NAS 서버가 영향을 받는 것으로 의심되면,********@********.com으로 당사에 문의하십시오.
이 문제로 인해 발생한 불편 사항에 대해 사용자 분들께 사과드립니다. 저희는 문제를 해결하기 위해 지속적으로 노력할 것이며, 이에 따른 최신의 정보를 제공하겠습니다.
인내심을 가지고 지원해 주셔서 감사합니다.
감사합니다,
Synology 개발 팀
-----
오늘 메일함을 열어보니 이런 메일이 와 있네요.
아마 지난번 대량으로 발생했던 비트코인 마이닝 프로세스 해킹과 같은 경로로 들어오는 듯 합니다.