Pomoc Qlocker - atak na Qnapy

[Ice]

cool bro.

 

[dilbercik]

od 10 stoi 251+ z apkami z jesieni wystawiony w dmz i na razie cisza...

 

[Ice]

Dobrze, że robisz takie doświadczenie. Keep me posted

 

[dilbercik]

Dobrze, że robisz takie doświadczenie. Keep me posted

mnie caly czas zastanawia skad wiedzieli gdzie sa qnapy pod jakimi ip... skanowanie milionow IP troche kiepska opcja...

 

[Ice]

Bez szans na taką akcję, coś z chmury Qnapa mogło polecieć - @VDR jakie są Twoje przypuszczenia, bo chyba masz sporą wiedzę na ten temat.

 

[Unicorn]

Dobrze, że robisz takie doświadczenie. Keep me posted

mnie caly czas zastanawia skad wiedzieli gdzie sa qnapy pod jakimi ip... skanowanie milionow IP troche kiepska opcja...

Ja zawsze takie dziwne rzeczy kojarze s bylymi pracownikami, ktorzy po prostu chca sie zemszcic. Ja kupowalem licencencje na ExFat i to jedyny sposob, gdzie o mnie "moga wiedzecz".

 

[dilbercik]

Bez szans na taką akcję, coś z chmury Qnapa mogło polecieć - @VDR jakie są Twoje przypuszczenia, bo chyba masz sporą wiedzę na ten temat.

moim zdaniem cos z dyndnasow qnapa... bo wiem o jednym qnapie bez clouda ale z dyndns i zaszyfrowany...

 

[Unicorn]

Ale wciaz jestem zaskoczony z tego, ze pisali, ze migawki tez uszkodzone sa, to znaczy, ze cala tez wielka sprawa s migawkami bylo jedno wielkie ..... i jak potem znow bedziemy wierzycz tej firmie.

 

[dilbercik]

Ale wciaz jestem zaskoczony z tego, ze pisali, ze migawki tez uszkodzone sa, to znaczy, ze cala tez wielka sprawa s migawkami bylo jedno wielkie ..... i jak potem znow bedziemy wierzycz tej firmie.

bo migawki dzialaja tylko jak masz dysk zamapowany i szyfruje cos z komputera a nie z NASa

 

[Unicorn]

Ale wciaz jestem zaskoczony z tego, ze pisali, ze migawki tez uszkodzone sa, to znaczy, ze cala tez wielka sprawa s migawkami bylo jedno wielkie ..... i jak potem znow bedziemy wierzycz tej firmie.

bo migawki dzialaja tylko jak masz dysk zamapowany i szyfruje cos z komputera a nie z NASa

To znaczy ze jak mam robione migawki na poprzez USB polaczonym TR004 s NASem 231p i ten 231p by zostal zaszyfrowany, to moge odzyskacz wszystko z migawek?

 

[dilbercik]

Ale wciaz jestem zaskoczony z tego, ze pisali, ze migawki tez uszkodzone sa, to znaczy, ze cala tez wielka sprawa s migawkami bylo jedno wielkie ..... i jak potem znow bedziemy wierzycz tej firmie.

bo migawki dzialaja tylko jak masz dysk zamapowany i szyfruje cos z komputera a nie z NASa

To znaczy ze jak mam robione migawki na poprzez USB polaczonym TR004 s NASem 231p i ten 231p by zostal zaszyfrowany, to moge odzyskacz wszystko z migawek?

nie bo on w sytemie qnap. jak bys mial zmapowany dysk na kompie i na kompie szyfranta i zaszyfrowało by dysk udostepniony przez qnapa... to migawki zadzialaja...

 

[Unicorn]

jak bys mial zmapowany dysk na kompie i na kompie szyfranta i zaszyfrowało by dysk udostepniony przez qnapa... to migawki zadzialaja...

Dziekuje al chyba nierozumiem mam qnapa 231p ktory robi migawwki i potem je kopiuje na TR004 poprzez USB. To znaczy, ze migawki sa w tej chwili jak na 231 tak i na tr004 (chyba i teraz jak obawiam sie ze zaszyfruje mi ts231p to odlaczylem tr004 s migawkami... i jezeli bym potem zresetowal 231p i polaczyl s tr004 to moglbym skopiowac te migawki na dysk, nie? To mam teraz odlaczone zeby niezaszyfrowano, jak by sie stalo w kilku dniach... czy moje uwagi sa zupelnie glupie?

 

[dilbercik]

jak bys mial zmapowany dysk na kompie i na kompie szyfranta i zaszyfrowało by dysk udostepniony przez qnapa... to migawki zadzialaja...

Dziekuje al chyba nierozumiem mam qnapa 231p ktory robi migawwki i potem je kopiuje na TR004 poprzez USB. To znaczy, ze migawki sa w tej chwili jak na 231 tak i na tr004 (chyba i teraz jak obawiam sie ze zaszyfruje mi ts231p to odlaczylem tr004 s migawkami... i jezeli bym potem zresetowal 231p i polaczyl s tr004 to moglbym skopiowac te migawki na dysk, nie? To mam teraz odlaczone zeby niezaszyfrowano, jak by sie stalo w kilku dniach... czy moje uwagi sa zupelnie glupie?

aa OK myslem ze na stale jest podpiety ten tr004 to raczej i migawki by skasowalo ale tak nie wiem jak zadziala jak podepniesz...
nie ma glpich pytan sa tylko takie na ktore ciezko odpowiedzieć.

 

[Unicorn]

ale tak nie wiem jak zadziala

Dziekuje, to jakby bylo trzeba odnowic z tych migawek, to napisze jak poszlo.. narazie zostaly odlaczone od 231p. dziekuje

 

[badziewiak]

ps | grep 7z | grep -v grep

Czyli jeśli u mnie po tym poleceniu jest pusto, to znaczy, że nie mam (jeszcze) tego syfu?

 

[Ice]

Nie masz tego procesu - aktualnie.

 

[VDR]

Z tego co czytalem ludzie dostaja kody po zaplacie tych dwoch kafli na poczatku byla dziura w systemie i Jack Cable zdolal wydobyc 50 kluczy.

Ja teraz odnosiłem się do tego:
QNAP qLocker Decryption Services – 7zip Decode qLocker Password

 

[dilbercik]

Z tego co czytalem ludzie dostaja kody po zaplacie tych dwoch kafli na poczatku byla dziura w systemie i Jack Cable zdolal wydobyc 50 kluczy.

Ja teraz odnosiłem się do tego:
QNAP qLocker Decryption Services – 7zip Decode qLocker Password

Why is it so expensive?
Our earnings are one thing. In addition, electricity and material wear of the parts. After each recovery, we replace the thermal grease on processors and other elements – processors work at maximum power, overheat very much, water cooling does not help.

 

[VDR]

Z tego co czytalem ludzie dostaja kody po zaplacie tych dwoch kafli na poczatku byla dziura w systemie i Jack Cable zdolal wydobyc 50 kluczy.

Ja teraz odnosiłem się do tego:
QNAP qLocker Decryption Services – 7zip Decode qLocker Password

Why is it so expensive?
Our earnings are one thing. In addition, electricity and material wear of the parts. After each recovery, we replace the thermal grease on processors and other elements – processors work at maximum power, overheat very much, water cooling does not help.

Nie czytałem w całości tego crapu - nooo czyli miałem rację, że znaleźli się kolejni, którzy chcieli wykorzystać sytuacje i też zarobić. Niestety w tym przypadku na odzyskanie danych raczej nie mamy co liczyć After each recovery - no kur..... zrobili mi dzień

Ale jelenie się i tak zapewne znajdą ://

 

[badziewiak]

Zasadniczo jeśli mam tylko aplikacje z oficjalnego sklepu, dostęp do routera z zewnątrz tylko przez VPN, to nie ma takiej opcji, żebym to złapał. Chyba że się mylę?