QNAP NAS geinfecteerd met Qlocker (2022?) ransomware ?

[lexen]

Hier is familie ook getroffen door waarschijnlijk 'Qlocker' ransomware. De extensies bestanden in de mappen welke we tot op heden hebben bekeken hebben een 7z extensie en in diezelfde map staat ook een '!!!READ_ME.txt' bestand.
Verder wil de ransomware scanner niet meer starten ( toegang geweigerd ) en ook de helpdesk app wil niet meer starten.
We hebben inmiddels telefonisch contact gehad met QNAP (USA) welke het proces van 2021 voorstelt om door te lopen [ https://www.qnap.com/static/landing/2021/qlocker/qrescue/en/ ] middels de Qrescue app.
Tot op heden wil deze app na het downloaden niet installeren, tenniste het duurt erg lang alvorens die aangeeft of het geïnstalleerd is en tot op heden hebben we dat nog niet gezien.
In het QNAP appcenter zien we ook enkele bijzondere applicaties vermeld staan welke mogelijk ook te maken hebben met de infectie.
Wie heeft er tips en tricks om dit om een zo goed mogelijke manier op te lossen ?

[F_J_K]

Ik heb nul ervaring met qnap dus kan daar niets over zeggen, alleen de algemeenheid: trek tenminste de utp aansluiting er fysiek uit en sluit indien relevant de WiFi uit. Als alles al versleuteld is de stroom er afhalen te laat.

Als je backups hebt (stel die meteen veilig) of het geen data is die niet is te missen: stroom er af, formatteren of wachten tot er een tool komt om de versleuteling te verwijderen.

[HKLM_]

Nas formatteren en een backup terug zetten. En voortaan zorgen dat de NAS niet direct aan het internet hangt.

[Voor 44% gewijzigd door HKLM_ op 08-01-2022 06:58]

[kodak]

Als die app niet werkt heb je hier misschien iets aan.
https://www.bleepingcompu...pt-qnap-devices/#cid18819
https://www.bleepingcompu...-data-back-qnap-nas-hack/

[lexen]

kodak schreef op zondag 9 januari 2022 @ 21:18:
Als die app niet werkt heb je hier misschien iets aan.
https://www.bleepingcompu...pt-qnap-devices/#cid18819
https://www.bleepingcompu...-data-back-qnap-nas-hack/

bedankt kodak, de QNAP nas is al wel een keer uitgeschakeld geweest dus mogelijk gaan deze opties niet meer voor ons werken

[Kwakkel]

Is dit uiteindelijk nog goedgekomen?

(Ik vraag het maar, vermits ik er deze week achter kwam dat we hetzelfde probleem hebben. Data is encrypted tussen 6 en 8/1/2022. Zo zie je maar hoe vaak we er naar kijken. Alleen, we zouden toch graag de massa foto's e.d. terugkrijgen ... )

[lexen]

We hebben uiteindelijk alle data kunnen redden maar hebben de QNAP NAS daarna weggedaan en zijn we overgestapt op een ander merk.

Voor ons gaf onderstaande handleiding de oplossing
https://www.qnap.com/static/landing/2021/qlocker/qrescue/en/

[HKLM_]

lexen schreef op zondag 10 juli 2022 @ 19:54:
We hebben uiteindelijk alle data kunnen redden maar hebben de QNAP NAS daarna weggedaan en zijn we overgestapt op een ander merk.

Voor ons gaf onderstaande handleiding de oplossing
https://www.qnap.com/static/landing/2021/qlocker/qrescue/en/

Waarom ben je over op een ander merk? Als je die net zo inricht als je QNAP ben je net zo kwetsbaar.