Attacco ransomware: mi hanno criptato il Nas (qnap)

[stefano_mbp]

@Nacchero no di certo … in questo caso puoi stare tranquillo

[massimojk]

1 minuto fa, stefano_mbp ha scritto:

tranquillo

 

dalle mie parti ha fatto una gran brutta fine...

[stefano_mbp]

@massimojk … beh, nel caso di @Nacchero l’hacker dovrebbe entrargli in casa … 

[Nacchero]

@stefano_mbp e gli offro anche un caffè!

 

Ma per una libreria musicale non converrebbe?

[massimojk]

@stefano_mbp la mia era una battuta riferita a tranquillo e alla fine che ha fatto.

Ovvio che qualsiasi dispositivo non proiettato sulla rete non potrà mai subire attacchi a meno di installazioni locali contenente eseguibili infetti, Dai @Nacchero tutti a casa tua a far baldoria però mi raccomando qualcosina in più del caffè sarebbe gradita 🙂

[Fabio Cottatellucci]

39 minuti fa, massimojk ha scritto:

dalle mie parti ha fatto una gran brutta fine...

Sei romano?  

[massimojk]

@Fabio Cottatellucci e già 🙂 

[stefano_mbp]

3 minuti fa, Nacchero ha scritto:

Ma per una libreria musicale non converrebbe?

Se intendi non collegarla a internet converrebbe di sicuro, ma si complica tutto.

Se hai una rete locale, connessa a internet, dovresti “smanettare” un po’ per separare la rete connessa con quella isolata, con la complicazione che streamer e control point dovrebbero essere connessi alla rete “segregata” … insomma, dovresti essere piuttosto bravo nella configurazione di reti locali …

3 minuti fa, massimojk ha scritto:

la mia era una battuta

… certo! Era chiaro ..

[stefano_mbp]

@Nacchero … ma se usi libreria locale e servizi di streaming esterni la cosa diventa praticamente impossibile … 

[Nacchero]

@stefano_mbp capito. Vabbè non è il mio caso. Ho pochi files su USB nel raspy e come ben saprai Spotify. E di questi pochi files ho 2 copie su altre memorie.

Comunque, in questo caso, essendo il raspy in rete e collegato a internet potrebbero essere a rischio, giusto?

 

@massimojk vieni pure, anzi porta chi vuoi, farò trovare del buon vino e qualcosa da arrostire.

 

@Fabio Cottatellucci  Per la cronaca la storia di tranquillo è celebre anche in Toscana. Non so se la versione è la stessa ma l'abbiamo anche noi. 😃

[stefano_mbp]

3 minuti fa, Nacchero ha scritto:

Comunque, in questo caso, essendo il raspy in rete e collegato a internet potrebbero essere a rischio, giusto?

… per definizione tutto ciò che connesso a internet è a rischio.

Pare comunque che questi attacchi siano mirati a Qnap e Synology.

[Fabio Cottatellucci]

19 minuti fa, Nacchero ha scritto:

Non so se la versione è la stessa ma l'abbiamo anche noi. 😃

Temo, per il Sor Tranquillo, di sì...

[scroodge]

Dopo aver fatto numerose prove fra un HDD alloggiato dentro un NAS Synology e un clone di esso alloggiato in un case USB e verificato (da me, nel mio setup, per le mie capacità uditive) che non rilevavo nessuna differenza, ho scollegato il NAS e continuato ad utilizzare la connessione USB.

Dopo aver letto questo topic, sono ancora più contento di questa scelta. 

Tra l'altro, in modo del tutto random nel corso degli anni, capitava che Roon non riconoscesse il NAS, così accadeva che mi sedevo per ascoltare musica e.. non potevo, sul momento. Poi smanettando, ci riuscivo, ma il più delle volte mandavo aff la liquida e mettevo un LP, o un CD...

Inutile dire che con l'HDD collegato via USB tutto fila liscio e... sicuro

 

P.S.

@Capotasto sinceramente dispiaciuto per quello che ti è capitato.

[Capotasto]

È una gran bella seccatura, che ovviamente mi fa riconsiderare l’utilizzo di un NAS, almeno come lo utilizzavo io.

Avevo scelto di prendere un QNAP perché molto “multimediale”, nel senso che ne avevo fatto il cuore della rete domestica.

Al NAS era collegata, via cavo e via wireless, praticamente tutta la casa, che avevo fatto interamente cablare LAN: Smart TV, SOtM (quindi l’impianto stereo), i lettori blu ray (quindi l’impianto AV 5.1), i tablet (per libri, giornali, quotidiani digitali) e tutti gli smartphone di famiglia.

E il NAS era ovviamente collegato direttamente a internet, tramite router.

Inizialmente, anche il core di Roon era nel NAS. Ma poi l’ho spostato in un NUC Intel i7, preso apposta per Roon; per cui il NAS è diventato solo il luogo virtuale dove stoccare tutta la mia musica, che non arrivasse da servizi streaming (Qobuz e Amazon Music HD).

E che adesso - maledetti! - mi hanno criptato.

Dovrei ancora avere, nella vecchia casa, un HDD portatile, dove inizialmente avevo rippato tutti i miei cd, prima di trasferirli poi nel NAS.

Durante il prossimo we andrò lì, a scavare in solaio, per vedere se salta fuori. In tal caso, potrò recuperare almeno l’80% della mia musica, e far formattare sereno il NAS.

Le foto di famiglia sono sparse nella memoria di vari PC portatili, quello attualmente in uso e quelli vecchi, che però non ho mai buttato via, per cui anche quelle dovrei in gran parte recuperarle.

Però, alla fine, mi girano i maroni: ma ti pare che ‘sti coglion…i debbano proprio andare a ricattare gente che nel NAS ci tiene le foto di famiglia, e qualche (migliaia) di album musicali rippati dai propri cd?
Cosa sperano di ottenere, oltre che causare disagio?

Sul serio c’è qualcuno che gli va pure a dare i 450 euro che vorrebbero?

Ma col caxxo!!
Io torno all’analogico, pure al vinile, piuttosto che cedere a ‘sto genere di ricatto.

[Capotasto]

4 ore fa, stefano_mbp ha scritto:

Pare comunque che questi attacchi siano mirati a Qnap e Synology.

Ho passato la giornata di ieri a leggere pagine web, per capire la natura di questi attacchi. E tra le varie cose ho scoperto che QNAP ha non poche colpe in questa vicenda, perché sapeva benissimo che i loro NAS avevano dei bachi, ma ci hanno messo una pezza solo di recente, quando ormai tutti i buoi erano scappati dalla stalla.

C’è stato inoltre un grosso deficit di informazione, da parte loro; perché hanno colpevolmente omesso di informare i clienti di ciò che stava succedendo.

E, per di più, arrivati i danni, se ne sono pure lavate le mani.

Con me QNAP ha chiuso.

Oggi e per sempre.

Anzi, qualcuno può darmi consigli per un nuovo acquisto, o per una nuova architettura? Ho sentito parlare di servizi NAS cloud…